2026年计算机技术与软件专业技术资格信息安全规划设计师模拟卷.docVIP

2026年计算机技术与软件专业技术资格信息安全规划设计师模拟卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.在信息安全规划中，以下哪一项不属于信息安全风险评估的主要步骤？

A.确定资产价值

B.识别威胁和脆弱性

C.评估现有控制措施

D.制定风险处理计划

2.信息安全策略的核心组成部分不包括以下哪一项？

A.安全目标

B.安全责任

C.安全规范

D.安全预算

3.在信息安全管理体系中，ISO27001标准的主要特点不包括以下哪一项？

A.基于风险的方法

B.持续改进

C.强制性执行

D.文件化信息安全管理

4.在网络安全规划中，以下哪一项不属于常见的网络攻击类型？

A.DDoS攻击

B.SQL注入

C.跨站脚本攻击

D.物理入侵

5.信息安全规划中的“零信任”架构的核心思想是？

A.最小权限原则

B.默认信任，验证不信任

C.最大权限原则

D.无需验证，直接访问

6.在数据安全规划中，以下哪一项不属于常见的数据加密算法？

A.AES

B.RSA

C.DES

D.HTTP

7.信息安全管理体系中的“PDCA”循环不包括以下哪