2026年信息安全管理手册（信息安全管理指南编写）试题及答案.docVIP

2026年信息安全管理手册（信息安全管理指南编写）试题及答案

（考试时间：90分钟满分100分）

班级______姓名______

第I卷（选择题共30分）

（总共10题，每题3分，每题给出的四个选项中，只有一项是符合题目要求的，请将正确选项填涂在答题卡相应位置。）

1.信息安全管理体系的核心目标是

A.保护信息资产的安全

B.提高业务效率

C.符合法律法规

D.促进企业发展

2.以下不属于信息安全管理体系要素的是

A.风险评估

B.人员安全

C.业务流程优化

D.信息资产分类与控制

3.信息安全管理体系的建立需要遵循的标准是

A.ISO9001

B.ISO27001

C.ISO14001

D.ISO45001

4.风险评估的主要目的是

A.识别信息安全威胁

B.计算风险值

C.制定风险应对策略

D.以上都是

5.信息资产分类的依据主要是

A.资产的价值

B.资产的重要性

C.资产的敏感性

D.以上都是

6.信息安全管理体系的运行维护阶段主要工作不包括

A.监控与审计

B.应急响应

C.体系更新

D.人员培训

7.信息安全管理体系文件不包括

A.方针和目标

B.程序文件

C.作业指导书

D.财务报表

8.信息安全管理体系内部审核的目的是

A.发现体系运行中的问题

B.验