CISP考试内容主要包括信息安全保障、网络安全监管、信息安全管理、业务连续性、安全工程与运营、安全评估、信息安全支撑技术、物理与网络通信安全、计算环境安全、软件安全开发共十个知识域。想要通过考试，大家一定要掌握以上知识。为帮助大家备考，小编为大家整理了2022年CISP考试模拟试题每日一练，大家可以练习下。
单项选择题：
1.关于信息安全管理体系的作用，下面理解错误的是（）。
A.对内而言，有助于建立起文档的信息安全管理规范，实现有“法”可依，有章可循，有据可查
B.对内而言，是一个光钱不挣钱的事情，需要组织通过其他方面收入来弥补投入
C.对外而言，有肋于使各利益相关方对组织充满信心
D.对外而言，能起到规范外包工作流程和要求，帮助界定双方各自信息安全责任
2.在软件保障成熟度模型(Software Assurnce Maturity Mode, SAMM)中，规定了软件开发过程中的核心业务功能，下列哪个选项不属于核心业务功能（）。
A.治理，主要是管理软件开发的过程和活动
B.构造，主要是在开发项目中确定目标并开发软件的过程与活动
C.验证，主要是测试和验证软件的过程和活动
D.购置，主要是购买第三方商业软件或者采用开源组件的相关管理过程与活动
3.老王是一名企业信息化负责人，由于企业员工在浏览网页时总导致病毒感染系统，为了解决这一问题，老王要求信息安全员给出解决措施，信息安全员给出了四条措施建议，老王根据多年的信息安全管理经验，认为其中一条不太适合推广，你认为是哪条措施（）。
A.采购防病毒网关并部署在企业互联网出口中，实现对所有浏览网页进行检测，阻止网页中的病毒进入内网
B.采购并统一部暑企业防病毒软件，信息化管理部门统一进行病毒库升级，确保每台许可都具备有效的病毒检测和查杀能力
C.制定制度禁止使用微软的 IE 浏览上网，统一要求使用Chrone 浏览器
D.组织对员工进行一次上网行为安全培训，提高企业员工在互联网浏览时的安全意识
4.规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础，某单位在实施风险评估时，按照规范形成了若干文档，其中，下面（）中的文档应属于风险评估中“风险要素识别”阶段输出的文档。
A.《风险评估方案》，主要包括本次风险评估的目的、范围、目标、评估步骤、经费预算和进度安排等内容
B.《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容
C.《风险评估准则要求》，主要包括现有风险评估参考标准、采用的风险分析方法、资产分类标准等内容
D.《已有安全措施列表》，主要包括经检查确认后的已有技术和管理各方面安全措施等内容
5.小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小，假设单位机房的总价值为 400 万元人民币，暴露系数(Exposure Factor,EF)是 25%，年度发生率(Annualixed Rate of Occurrence, ARO)为 0。2。那么小王计算的年度预算损失(Annualixed Loss Expectancy,ALE )应该是（）。
A.100 万元人民币
B.400 万元人民币
C.20 万元人民币
D.180 万元人民币
注：以上试题资源来源于网络，如有侵权，请联系删除。
