2026年信息安全测评师卷.docVIP

2026年信息安全测评师卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.信息安全测评中，用于评估系统安全性的主要工具是？

A.网络扫描器

B.数据库管理系统

C.操作系统内核

D.应用程序接口

2.在信息安全测评中，以下哪项不属于风险评估的步骤？

A.确定资产价值

B.识别威胁

C.评估脆弱性

D.选择安全控制措施

3.信息安全测评报告中，哪一项内容通常用于描述系统安全配置的合规性？

A.安全事件记录

B.配置核查结果

C.用户行为分析

D.威胁情报

4.在进行渗透测试时，以下哪项技术通常用于模拟外部攻击者的行为？

A.漏洞扫描

B.社会工程学

C.日志分析

D.数据加密

5.信息安全测评中，哪一项指标用于衡量系统在遭受攻击时的恢复能力？

A.可用性

B.完整性

C.机密性

D.可恢复性

6.在进行安全配置核查时，以下哪项工具通常用于自动化检查系统配置？

A.网络抓包工具

B.配置管理数据库

C.漏洞扫描器

D.安全信息和事件管理（SIEM）系统

7.信息安全测评中，哪一项内容通常用于评估系统的物理安全措施？

A.网络