2026年信息安全管理体系认证师考试《信息安全管理体系》试卷.docVIP

2026年信息安全管理体系认证师考试《信息安全管理体系》试卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.ISO/IEC27001信息安全管理体系标准的核心要素不包括以下哪一项？

A.风险评估

B.安全策略

C.绩效指标

D.组织结构

2.在信息安全管理体系中，哪一项是最高管理层的责任？

A.信息安全技术的实施

B.信息安全政策的制定

C.信息安全事件的响应

D.信息安全培训的执行

3.信息安全管理体系（ISMS）的哪个阶段主要涉及对现有信息安全措施的评估？

A.规划

B.实施

C.考核

D.维护

4.在信息安全管理体系中，哪一项是用于识别、评估和处理信息安全风险的工具？

A.安全审计

B.风险评估

C.安全策略

D.安全控制

5.信息安全管理体系（ISMS）的哪个阶段主要涉及对信息安全政策的制定和发布？

A.规划

B.实施

C.考核

D.维护

6.在信息安全管理体系中，哪一项是用于确保信息安全措施有效性的工具？

A.安全审计

B.风险评估

C.安全策略

D.安全控制

7.信息安全管理体系（ISMS）的哪个阶段主要涉及对信