2026年信息安全审计师模拟试卷.docVIP

2026年信息安全审计师模拟试卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.信息安全审计的核心目的是什么？

A.提高系统性能

B.确保合规性

C.增加系统安全性

D.降低运营成本

2.在信息安全审计中，哪种方法不属于技术审计手段？

A.日志分析

B.物理检查

C.网络流量监控

D.用户访谈

3.信息安全审计报告的主要受众是谁？

A.系统管理员

B.业务部门

C.管理层和监管机构

D.技术支持团队

4.根据ISO27001标准，信息安全审计的哪个阶段是首要步骤？

A.审计报告撰写

B.审计计划制定

C.审计现场执行

D.审计结果分析

5.在信息安全审计中，哪种类型的证据最具有说服力？

A.口头描述

B.电子记录

C.物理证据

D.专家意见

6.信息安全审计的频率通常取决于什么因素？

A.公司规模

B.法律法规要求

C.系统复杂性

D.以上所有

7.在信息安全审计中，哪种方法不属于风险评估手段？

A.漏洞扫描

B.风险矩阵分析

C.用户行为分析

D.社会工程学测试

8.信息安全审计过程中，审计员