CCAA认证通用基础考试多选题库.docxVIP

CCAA认证通用基础考试多选题库

姓名：__________考号：__________

一、单选题(共10题)

1.关于ISO/IEC27001:2013信息安全管理体系标准，以下哪项是错误的？()

A.信息安全管理体系是组织管理信息资产的方式之一

B.信息安全管理体系标准旨在提供对信息资产的保护

C.信息安全管理体系标准不包含风险管理的内容

D.信息安全管理体系标准是自愿性的

2.以下哪个选项不属于ISO/IEC27001:2013信息安全管理体系标准中定义的资产分类？()

A.信息资产

B.硬件资产

C.软件资产

D.知识资产

3.在信息安全风险评估中，以下哪种方法不属于定性风险评估方法？()

A.列表法

B.概率法

C.问卷调查法

D.模糊综合评价法

4.以下哪个选项不是信息安全管理体系中的管理活动？()

A.内部审核

B.策略制定

C.业务连续性管理

D.法律法规遵从性

5.信息安全事件处理的第一步通常是什么？()

A.确定事件严重程度

B.通知相关方

C.采取纠正措施

D.收集事件详细信息

6.以下哪个选项不属于ISO/IEC27005:2018信息安全风险管理标准中的风险分类？()

A.操作风险

B.技术风险

C.合规性风险

D.法律风险

7.以下哪种