基本信息

---

下载

文档摘要

---

CISP认证考试题库(全)带答案

一、单项选择题（每题1分，共30题）

1.以下哪项不属于信息安全保障的核心要素？

A.技术保障

B.人员意识

C.物理环境

D.资金投入

答案：D（信息安全保障的核心要素包括技术、管理、工程、人员意识和物理环境，资金投入是支撑条件而非核心要素。）

2.某企业采用“最小权限原则”分配系统账户权限，这属于以下哪种安全管理策略？

A.访问控制策略

B.补丁管理策略

C.事件响应策略

D.备份恢复策略

答案：A（最小权限原则是访问控制策略的核心要求，确保用户仅获得完成任务所需的最低权限。）

3.