2026年计算机技术与软件专业技术资格（水平）考试信息安全工程师《信息安全管理》试卷.docVIP

2026年计算机技术与软件专业技术资格（水平）考试信息安全工程师《信息安全管理》试卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.信息安全管理的核心目标是保护信息的什么属性？

A.完整性

B.机密性

C.可用性

D.以上都是

2.在信息安全管理体系中，哪个标准被认为是国际通用的最佳实践框架？

A.ISO/IEC27001

B.NISTSP800-53

C.COBIT

D.FISMA

3.以下哪项不属于信息安全风险评估的步骤？

A.确定资产价值

B.识别威胁

C.选择控制措施

D.编写风险评估报告

4.在信息安全策略中，哪一项主要规定了组织对信息的分类和保护要求？

A.访问控制策略

B.数据分类策略

C.安全事件响应策略

D.恶意软件防护策略

5.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

6.在多因素认证中，以下哪项不属于常见的认证因素？

A.知识因素

B.拥有因素

C.生物因素

D.行为因素

7.信息安全审计的主要目的是什么？

A.监控和记录系统活动

B.提