CISP考試內容主要包括信息安全保障、網絡安全監管、信息安全管理、業務連續性、安全工程與運營、安全評估、信息安全支撐技術、物理與網絡通信安全、計算環境安全、軟件安全開發共十個知識域。想要通過考試，大家一定要掌握以上知識。為幫助大家備考，小編為大家整理了2022年CISP考試模擬試題每日一練，供大家參考。更多內容請關注希賽網CISP考試輔導欄目。

1.某政府機構擬建設一機房，在工程安全監理單位參與下制定了招標文件，項目分二期，一期H標為年底前實現系統上線運營，二期目標為次年上半年完成運行系統風險的處理，招標文件經管理層審批后發布。就此工程項目而言，以下正確的是

A.此項目將項目目標分解為系統上線運營和運行系統風險處理分期實施，具有合理性和可行性

B.在工程安全監理的參與下，確保了此招標文件的合理性

C.工程規劃不符合信息安全工程的基本原則

D.招標文件經管理層審批，表明工程目標符合業務發展規劃

參考答案：B

2.有關系統工程的特點，以下錯誤的是

A.系統工程研究問題一般采用先決定整體框架，后進入詳細設計的程序

B.系統工程的基本特點，是需要把研究對象解構為多個組成部分分別獨立研究

C.系統T.程研究強調多學科協作，根據研究問題涉及到的學科和專業范圍，組成一個知識結構合理的專家體系

D.系統工程研究是以系統思想為指導，采取的理論和方法是綜合集成各學科、各領域的理論和方法

參考答案：D

3.有關能力成熟度模型（CMM）錯誤的理解是

A.CMM的基本思想是，因為問題是由技術落后引起的，所以新技術的運用會在一定程度上提高質量、生產率和利潤率

B.CXM的思想來源于項目管理和質量管理

C.CMM是一種衡量工程實施能力的方法，是-.種面向工程過程的方法

D.CMM是建立在統計過程控制理論基礎上的，它基于這樣一一個假設，即“生產過程的高質量和在過程中組織實施的成熟性可以低成木地生產出高質量產品”

參考答案：A

4.以下哪一項不屬于信息安全工程監理模型的組成部分:

A.監理咨詢支撐要素

B.控制和管理手段

C.監理咨詢階段過程

D.監理組織安全實施

參考答案：B

5.某公司擬建設面向內部員工的辦公自動化系統和面向外部客戶的營銷系統，通過公開招標選擇M公司為承建單

位，并選擇了H監理公司承擔該項目的全程監理工作，目前，各個應用系統均已完成開發，M公司已經提交了驗收

申請，監理公司需要對A公司提交的軟件配置文件進行審查，在以下所提交的文檔中，哪-.項屬于開發類文檔:

A.項目計劃書

B.質量控制計劃

C.評審報告

D.需求說明書

參考答案：D

6.在某網絡機房建設項目中，在施工前，以下哪--項不屬于監理需要審核的內容:

A.審核實施投資計劃

B.審核實施進度計劃

C.審核工程實施人員

D.企業資質

參考答案：B

注：以上內容來源于網絡，如有侵權，可聯系客服刪除