D3 · 安全架构与工程 · 第 12 题
单选难
某组织要求：用户不得读取高于自身许可级别的数据，也不得将数据写入低于其许可级别的位置。最能实现该机密性目标的安全模型是？
AClark-Wilson
BGraham-Denning
Bell-LaPadula
DBiba
AI 解析
Bell-LaPadula 是机密性模型，遵循"不上读、不下写"，正好防止高密级信息向下泄露。Biba 关注完整性，方向相反……
选一个知识域，立刻开练
按 (ISC)² 官方 8 大知识域组织，权重与官方一致。
D1
安全与风险管理
Security and Risk Management
238 题官方权重 16%
开始练习
D2
资产安全
Asset Security
238 题官方权重 10%
开始练习
D3
安全架构与工程
Security Architecture and Engineering
276 题官方权重 13%
开始练习
D4
通信与网络安全
Communication and Network Security
263 题官方权重 13%
开始练习
D5
身份与访问管理
Identity and Access Management (IAM)
271 题官方权重 13%
开始练习
D6
安全评估与测试
Security Assessment and Testing
260 题官方权重 12%
开始练习
D7
安全运营
Security Operations
270 题官方权重 13%
开始练习
D8
软件开发安全
Software Development Security
264 题官方权重 10%
开始练习
不只是题库，是学习闭环
每一次错题都不会被浪费——它会被记录、被讲透、被复练。
1
刷题
按知识域或模拟考试，一屏一题，节奏可控。
2
AI 解析
答完即出 AI 逐题解析，可追问、可对照官方教材。
3
错题入册
答错自动入错题本，按域归档，随时回顾。
4
数据诊断
薄弱域可视化，针对性再练，直到不再错。
PREMIUM · 1v1 全程陪跑
从报名到持证，1v1 全程陪跑
CISSP 不只是一场考试，是一段长期旅程。
从动笔备考、参加考试、申请背书到证书维护——我们陪你走完每一步。
01
报考准备
在你下笔学之前，先把路线图给你。
- 报名指导
- Pearson VUE 排考
- 资料清单
02
学习陪跑
卡题不超过 24 小时——有人答。
- 1v1 学习计划
- 知识点答疑
- 周复盘
03
冲刺与考试
知道自己什么时候能去考。
- 模考诊断
- 考前 1v1
- 临场策略
04
背书申请
通过考试只是一半，背书才是终点。
- 持证人背书协助
- Endorsement 文档审核
- 申请流程跟进
05
持证维护
证拿到了，得守住。
- CPE 来源指导
- 年费/合规提醒
- 周期复盘
持证人 1v1 答疑
专属顾问 7×12 响应
不止陪到考完
真人客服 · 微信直连
遇到问题，
直接问人，比自己摸索更快。
我们把路径尽量缩短成一步：扫码，加客服，直接提问。 不需要先研究一堆页面，也不需要自己猜该买哪种会员、怎么激活、怎么开始刷题。
1 步
扫码即连上客服
3 类
备考 / 会员 / 激活都能问
7×12
工作时段在线响应
- 第一次接触 CISSP，不知道怎么开始
- 想直接问清楚月度 / 年度会员差异
- 已经购买，但不会兑换和激活
添加后直接说一句：
“我想开始准备 CISSP，帮我看看该怎么走。”
准备好了吗？
先做 10 道题，看看现在的水平。