2026年信息安全工程师《管理》试卷.docVIP

2026年信息安全工程师《管理》试卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.在信息安全管理体系中，以下哪一项是最高管理层的首要职责？

A.制定安全策略

B.实施安全控制

C.进行风险评估

D.管理安全预算

2.信息安全风险评估的主要目的是什么？

A.识别安全漏洞

B.评估安全事件的影响

C.制定安全策略

D.管理安全预算

3.在信息安全管理体系中，以下哪一项是组织内部安全文化的核心？

A.安全培训

B.安全审计

C.安全策略

D.安全预算

4.信息安全事件的应急响应计划中，以下哪一项是最先需要执行的步骤？

A.事件调查

B.事件报告

C.事件遏制

D.事件恢复

5.在信息安全管理体系中，以下哪一项是确保持续改进安全管理体系的关键？

A.安全审计

B.安全评估

C.安全培训

D.安全策略

6.信息安全风险评估的方法中，以下哪一项是最常用的定性方法？

A.风险矩阵

B.定量分析

C.模糊综合评价

D.贝叶斯网络

7.在信息安全管理体系中，以下哪一项是确保安全策略有效性的关键？

A.安全培训

B.安全审计

C