《GBT+24364-2023 信息安全技术 信息安全风险管理实施指南》练习题试卷及参考答案.pdfVIP

《GBT+24364-2023信息安全技术信息安全风险管

理实施指南》练习题试卷

一、单项选择题（共15题，每题2分，总计30分）

1.GB/T24364-2023是哪一年发布的国家标准？

A.2009年

B.2023年

C.2024年

D.2026年

2.该标准替代了哪个旧版本？

A.GB/T24364-1998

B.GB/T24364-2009

C.GB/T24364-2015

D.GB/T24364-2020

3.该标准确立的信息安全风险管理实施框架，其首要目的是什么？

A.为组织提供统一的信息安全产品采购清单

B.为各类组织提供结构化指导，帮助其在合规前提下平衡发展与安全，实现风

险可控和业务稳定运行

C.规定具体的安全技术参数和配置命令

D.取代所有其他的信息安全标准

4.标准中确立的信息安全风险管理四项基本原则不包括以下哪项？

A.分级管理

B.全面管理

C.静态固化

D.科学合理

5.标准提出的四类保障机制中，哪一项强调了对重大风险进行集体审议决策？

A.领导负责

B.统筹协调

C.专家咨询

D.重大风险会商

6.标准提出的四类保障措施中，不包括以下哪项？

A.人员

B.制度

C