CISP考试内容主要包括信息安全保障、网络安全监管、信息安全管理、业务连续性、安全工程与运营、安全评估、信息安全支撑技术、物理与网络通信安全、计算环境安全、软件安全开发共十个知识域。想要通过考试，大家一定要掌握以上知识。为帮助大家备考，小编为大家整理了2022年CISP考试模拟试题每日一练，大家可以练习下。
单项选择题：
1.与 PDR 模型相比，P2DR 模型则更强调（），即强调系统安全的（），并且以安全检测、（）和自适应填充“安全间隙”为循环来提高（）。
A.漏洞监测：控制和对抗：动态性：网络安全
B.动态性：控制和对抗：漏洞监测：网络安全
C.控制和对抗：漏洞监测：动态性：网络安全
D.控制和对抗：动态性：漏洞监测：网络安全
2.若一个组织声称自己的 ISMS 符合 ISO/IBC 27001 或 GB/T22080 标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项（）。
A.信息安全方针、信息安全组织、资产管理
B.人力资源安全、物理和环境安全、通信和操作管理
C.访问控制、信息系统获取、开发和维护、符合性
D.规划与建立 ISMS
3.下面对过秘密定级和范围的描述，哪项不符合《保守秘密法》要求（）。
A.秘密及其密级的具体范围，由保密工作部分分别会问外交、公安、安全和其他中央有关机关规定
B.各级机关、单位对所产生的秘密事项，应当按照秘密及其密级具体范围的规定确定密级
C.对是否属于秘密和属于何种密级不明确的事项，可由各单位自行参考要求确定和定级，然后报保密工作部分确定
D.对是否属于秘密和属于何种密级不明确的事项，由保密工作部分，省，自治区、直辖市的保密工作部门，省、自治区政府所在地的市和经国务院批准的较大的时的保密工作部分或者保密工作部门审定的机关确定
4.随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用参考 ISO27001 介绍的 ISMS 来实施信息安全管理体系，提高组织的信息安全管理能力，关于 ISMS， 下面描述错误的是（）。
A.在组织中，应由信息技术责任部门(如信息中心)制定并颁布信息安全方针，为组织的ISMS 建设指明方向并提供总体纲领，明确总体要求
B.组织的管理层应确保 ISMS 目标和相应的计划得以制定，信息安全管理目标应明确、可度量，风险管理计划应其体，具备可行性
C.组织的信息安全目标、信息安全方针和要求应传达到全组织范围内，应包括全体员工，同时，也应传达到客户、合作伙伴和供应商等外部各方
D.组织的管理层应全面了解组织所面临的信息安全风险，决定风险可接受级别和风险可接受准则，并确认接受相关残余风险
5.关于密钥管理，下列说法错误的是（）。
A.科克霍夫原则指出算法的安全性不应基于算法的保密，而应基于密钥的安全性
B.保密通信过程，通信使用之前用过的会话密钥建立会话，不影响通信安全
C.密钥管理需要考虑密钥产生、存储、备份、分配、更新、撤销等生命周期过程的每一个环节
D.在网络通信中，通信双方可利用 Diffie-Hellman 协议协商出会话密钥
注：以上试题资源来源于网络，如有侵权，请联系删除。
