EN简体繁體
登录
首页 / ISC2 / CC
ISC2 · CC

Certified in Cybersecurity

CC 英文 PDF 练习题，共 800 题，按题库顺序提供题目、原脚本支持的选项、答案及已有解析。本方案仅适用于此考试，一次付费，不自动续费。

考试介绍

面向网络安全入门者，考核安全原则、业务连续性、访问控制、网络安全与安全运营。

简体中文考试仅在指定预约窗口开放；部分地区存在语言或报考限制。

考试代码
CC
官方考试／认证名称
Certified in Cybersecurity
考试形式
100–125 道选择题及其他题型（计算机自适应考试）
考试时长
120 分钟
官方可选考试语言
简体中文、英文、德文、日文、西班牙文

官方考试语言与下方练习题文件的语言分别列出；实际考试版本及可选语种以官方预约页面为准。

官方来源：官方资料 1 · 官方资料 2 · 官方资料 3
信息核对日期：2026-10-20

支持的语言

  • 英文
  • 简体中文
先试阅，再决定

前20 题免费试阅

题库共 800 题

题目按题库原始顺序展示。展开查看答案和解析。

免责声明：本站所有题目均整理自互联网，仅供学习参考。

第 16 题

Question#16Topic1

一家公司在其网络上安装防火墙和入侵检测系统。这代表什么类型的安全控制？
  1. 物理控制
  2. 技术控制
  3. 行政控制
  4. 操作控制
查看答案与解析

答案

B

解析

正确答案：技术控制 防火墙和入侵检测系统是技术控制的例子，它们涉及基于技术的措施来保护信息系统。物理控制包括锁、门和保安等屏障，而不是基于技术的措施。行政控制涉及政策、程序和指南，而不是技术防御。操作控制通常是指管理安全操作的程序和实践，但它们并不特定于此处描述的技术措施。已在《网络安全研究指南》第一版（ISBN：978-1394213832）中获得认证。第 46-47 页。网络安全认证一体化考试指南，第一版（ISBN：978-1265203818）。第 31-36 页。

第 17 题

Question#17Topic1

考虑到隐私和信息保障，以下哪项措施对保护用户隐私的效果最差？
  1. 记录所有数据访问
  2. 数据加密
  3. 匿名化用户数据
  4. 强密码
查看答案与解析

答案

D

解析

正确答案：强密码 虽然强密码对于确保数据访问的安全至关重要，但一旦获得访问权限，它们对于保护数据隐私几乎没有作用。数据加密是一种保护隐私的直接方法，如果没有正确的密钥，数据将无法读取。记录访问有助于监控谁访问了数据，通过提供审计跟踪来保护隐私。匿名数据会删除个人身份信息，直接增强隐私。通过网络安全学习指南第一版认证（ISBN：978-1394213832）。第 13-16 页。网络安全认证一体化考试指南，第一版（ISBN：978-1265203818）。第 7-8 页。

第 18 题

Question#18Topic1

风险偏好一词在风险管理中意味着什么？
  1. 风险评估中识别出的风险总数
  2. 组织可以承受的最大风险量
  3. 组织不可接受的风险类型
  4. 组织愿意承担或保留的风险的数量和类型
查看答案与解析

答案

D

解析

正确答案：组织愿意追求或保留的风险的数量和类型风险偏好是指组织在追求其目标时愿意接受或保留的风险的数量和类型。组织可以承受的最大风险量更多地与风险承受能力有关，而不是与偏好有关。评估中确定的风险总数并不定义风险偏好。不可接受的风险类型是指风险承受能力，它与风险偏好不同。已在《网络安全学习指南》第一版（ISBN：978-1394213832）中获得认证。第 40-41 页。网络安全认证一体化考试指南，第一版（ISBN：978-1265203818）。第 17-21 页。

第 19 题

Question#19Topic1

一家医疗保健公司不小心将云数据存储设置为可公开查看。这会公开 150,000 份患者记录，包括诊断和保险详细信息。违反了哪些网络安全目标？
  1. 加密
  2. 可用性
  3. 保密性
  4. 正直
查看答案与解析

答案

C

解析

正确答案：保密保密是中央情报局三合会的主要目标之一。它被侵犯是因为敏感的患者信息被暴露给未经授权的各方。保护数据免遭未经授权的泄露是保密的核心目的。该场景不涉及被更改或篡改的数据，这会违反完整性。数据仍然可访问而不是被破坏，因此可用性没有受到破坏。加密是一种安全控制，而不是主要安全目标。已在《网络安全学习指南》第一版（ISBN：978-1394213832）中获得认证。第 4-5 页。网络安全认证一体化考试指南，第一版（ISBN：978-1265203818）。第 4 页。

第 20 题

Question#20Topic1

使用哪个框架来保证信息？
  1. ISO/IEC 27002
  2. ISC2 道德准则
  3. 灾难恢复政策
  4. 可接受的使用政策
查看答案与解析

答案

A

解析

正确答案：ISO/IEC 27002 ISO/IEC 27002 提供信息安全控制的指南和最佳实践。它通过帮助组织保护机密性、完整性和可用性来支持信息保证。 ISC2 道德准则定义了职业行为，而不是安全控制或保证实践。可接受的使用策略（AUP）是内部组织策略，而不是正式的保证框架。灾难恢复策略侧重于从事件中恢复，而不是整体信息保证。已通过网络安全一体化考试指南，第一版（ISBN：978-1265203818）认证。第 8 页。

下载与使用

  • 本资料按考试单独购买，支持 1、3、6 或 12 个月期限。
  • 支付确认后，在“我的练习题”中查看下载入口和准确到期时间。
  • 有效期内可重复下载；到期后需要重新购买。
  • PDF 仅供购买者个人学习使用，不可转售或公开分享。
  • 已下载至设备的文件不会因权限到期被远程删除。
如何选择适合自己的认证