ichgcp考试题库及答案.pdfVIP

ichgcp考试题库及答案

试题及答案如下：

一、单项选择题（每题2分，共10题）

以下哪项不是ISO27001的十大控制领域之一？

A.风险评估

B.人力资源

C.物理安全

D.项目管理

答案：D

解析：ISO27001的十大控制领域包括信息安全方针、风险评估和管理、人

力资源安全、物理和设备安全、通信和操作管理、访问控制、信息系统获

取、开发和维护、信息安全事件管理、业务连续性管理。

信息安全策略的制定通常由哪个部门负责？

A.IT部门

B.安全部门

C.管理层

D.财务部门

答案：C

解析：信息安全策略的制定通常由管理层负责，因为他们对组织的整体方向

和资源有最终决策权。

以下哪项不是常见的信息安全技术？

A.加密

B.防火墙

C.防病毒软件

D.虚拟现实

答案：D

解析：加密、防火墙和防病毒软件都是常见的信息安全技术，而虚拟现实是

一种多媒体技术，不直接用于信息安全。

在信息安全事件响应中，哪个阶段是第一步？

A.恢复

B.准备

C.识别

D.减少影响

答案：C

解析：信息安全事件响应的步骤通常包括准备、识别、减少影响、遏制、根

除和恢复。因此，识别是第一步。

以下哪项不是信息安全风险评估的方法？

A.德尔菲法