2026年信息安全管理体系考试题及答案.docxVIP

2026年信息安全管理体系考试题及答案

1.单项选择题（每题1分，共20分）

1.1在ISO/IEC27001:2022中，对“信息安全连续性”要求首次出现在哪一条款？

A.5.3??B.6.1.3??C.6.3??D.A.17.1.2

1.2组织采用“零信任”架构时，ISMS文件化信息中最需要补充的过程是：

A.供应商管理??B.身份与访问管理??C.物理安全??D.容量管理

1.32026年新版ISO27002新增“量子计算准备”控制域，其控制目标不包括：

A.抗量子算法迁移??B.量子密钥分发测试??C.量子随机数生成器采购??D.量子比特冷却维护

1.4某云服务商通过ISO27017与ISO27018认证，客户在对其进行“共同责任”审核时，应优先抽取以下哪份记录？

A.虚拟机镜像完整性校验日志??B.机房巡检表??C.员工保密协议??D.董事会会议纪

1.5在风险评估中，采用FAIR模型计算“年度预期损失（ALE）”的公式是：

A.ALE=SLE

1.62026年《个人信息保护法实施条例》将“敏感个人信息”扩展至“网络行为轨迹”，其最长保存期限不得超过：

A.6个月??B.12个月??C.18个月??D.24个月

1.7当组织使用生成式AI处理客户数据时，ISO27001:2022要求必须首先完成：

A.D