2026年网络信息安全项目管理试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全项目管理试题库

一、单选题（每题2分，共20题）

1.在信息安全项目管理中，以下哪项不属于PMBOK（项目管理知识体系）的核心过程组？

A.启动过程组

B.规划过程组

C.执行过程组

D.信息安全审计过程组

2.某企业采用ITIL（信息技术基础架构库）框架管理信息安全服务，以下哪项是服务策略的关键要素？

A.服务目录管理

B.容量管理

C.变更管理

D.服务级别协议（SLA）

3.在信息安全风险评估中，以下哪项属于高优先级风险的特征？

A.可能性低，影响低

B.可能性高，影响高

C.可能性低，影响高

D.可能性高，影响低

4.某银行需要保护客户敏感数据，以下哪项加密算法是目前业界推荐使用的主要方式？

A.DES（数据加密标准）

B.3DES（三重数据加密标准）

C.AES（高级加密标准）

D.RSA（非对称加密算法）

5.在信息安全项目中，以下哪项是需求分析阶段的关键任务？

A.制定测试计划

B.确定安全需求

C.执行安全测试

D.编写运维手册

6.某企业采用OKTA进行身份认证管理，以下哪项属于多因素认证（MFA）的常见方法？

A.用户名和密码

B.生码器APP

C.单一登录（SSO）

D.账户锁定策略

7.在信息安全项目中，以下哪项是变更管理的核心