CISO首席信息安全官实战考核试题（含详细答案解析）.docxVIP

CISO首席信息安全官实战考核试题（含详细答案解析）

适用人群：企业CISO、信息安全负责人、安全运维主管、风控合规负责人

考试时长：120分钟

满分：100分

题型说明：单选题20题（20分）、多选题10题（20分）、判断题10题（10分）、案例分析3题（50分）

一、单项选择题（共20题，每题1分，共20分）

1.企业信息安全工作的核心责任人是？（）

A.CIOB.CISOC.企业法定代表人D.运维总监

2.等保2.0三级系统的核心防护目标不包括以下哪项？（）

A.保密性B.完整性C.可用性D.不可否认性

3.企业发生数据泄露事件后，首先需要执行的操作是？（）

A.对外公开通报B.阻断攻击、封存日志C.上报监管单位D.排查员工责任

4.《网络安全法》规定，关键信息基础设施运营者应当对重要系统和数据进行（）安全检测评估。

A.每半年一次B.每年一次C.每两年一次D.每季度一次

5.以下哪种风险属于企业信息安全最大的内生风险？（）

A.外部黑客攻击B.员工违规操作C.机房断电D.设备故障

6.数据分类分级的核心依据是？（）

A.数据存储大小B.数据泄露影响范围与危害程度C.数据产生时间D.数据使用频次

7.企业零信任安全架构