2026年信息安全战略师国家职业资格《信息安全战略》真题试卷.docVIP

2026年信息安全战略师国家职业资格《信息安全战略》真题试卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.信息安全战略的核心目标是（）。

A.提高系统性能

B.预防所有安全事件

C.在可接受的风险水平内保护信息资产

D.完全消除信息安全威胁

2.在信息安全战略中，风险评估的主要作用是（）。

A.评估技术解决方案的效率

B.确定安全事件的优先级

C.制定安全预算

D.监控安全设备的运行状态

3.信息安全战略的制定过程中，首先需要考虑的因素是（）。

A.技术解决方案的选择

B.组织的业务目标和需求

C.法律法规的要求

D.市场竞争情况

4.信息安全战略中的“可接受风险”是指（）。

A.组织能够承受的最大损失

B.安全事件发生的概率

C.安全投资的回报率

D.安全策略的执行效果

5.信息安全战略的制定需要考虑多个利益相关者，其中不包括（）。

A.高级管理层

B.技术人员

C.客户

D.供应商

6.信息安全战略中的“零信任”原则是指（）。

A.只信任内部用户

B.不信任任何用户，始终验证

C.信任所有外部用户

D.信任所有内部用户

7