2026年信息安全管理体系认证师资格考试《信息安全管理体系》真题试卷.docVIP

2026年信息安全管理体系认证师资格考试《信息安全管理体系》真题试卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.信息安全管理体系（ISMS）的核心要素不包括以下哪一项？

A.风险评估

B.安全策略

C.物理安全控制

D.业务连续性管理

2.在信息安全管理体系中，哪一项是组织最高管理者的首要职责？

A.制定安全操作规程

B.实施安全控制措施

C.确保信息安全方针的制定和实施

D.进行安全审计

3.信息安全方针应由哪个层级的人员批准和发布？

A.安全管理员

B.部门经理

C.组织最高管理者

D.外部审计员

4.在信息安全管理体系中，哪一项是用于识别、评估和处理信息安全风险的流程？

A.安全审计

B.风险管理

C.安全评估

D.漏洞扫描

5.信息安全管理体系（ISMS）的哪个阶段涉及对现有安全措施的有效性进行评估？

A.规划阶段

B.实施阶段

C.运行阶段

D.维护阶段

6.信息安全管理体系（ISMS）的哪个阶段涉及对组织的业务流程和安全需求进行初步评估？

A.规划阶段

B.实施阶段

C.运行阶段

D.维护阶段

7.在信息安全管