2026年信息安全策略与管理专家考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全策略与管理专家考试题库

一、单选题（共10题，每题2分）

1.某企业采用零信任安全模型，其核心理念是（）。

A.最小权限原则

B.隔离与监控

C.信任即风险

D.内外有别

2.ISO27001标准中，哪项流程用于评估和处理信息安全风险？（）

A.ISMS策划

B.风险评估

C.绩效监控

D.内部审核

3.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

4.企业员工离职时，需要强制执行的安全措施是（）。

A.口令重置

B.账户冻结

C.物理访问权限撤销

D.数据备份

5.中国《网络安全法》规定，关键信息基础设施运营者需（）。

A.每年进行一次安全评估

B.建立网络安全事件应急预案

C.对员工进行安全培训

D.以上都是

6.某公司采用多因素认证（MFA），其目的是（）。

A.提高系统性能

B.减少安全漏洞

C.降低操作复杂性

D.防止暴力破解

7.以下哪项不属于信息安全策略的范畴？（）

A.数据备份策略

B.网络设备配置规范

C.员工行为准则

D.产品营销计划

8.某企业采用“纵深防御”策略，其核心思想是（）。

A.集中所有安全资源

B.多层次、多维度防护

C.快速响应安全事件

D.减少安全成本