2026年信息安全安全管理师考试模拟试卷.docVIP

2026年信息安全安全管理师考试模拟试卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.信息安全管理体系标准中，ISO/IEC27001的核心要素不包括以下哪一项？

A.风险评估

B.安全策略

C.物理和环境安全

D.软件开发安全

2.在信息安全事件响应过程中，哪个阶段是首要任务？

A.恢复

B.准备

C.识别

D.减轻

3.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.DES

D.SHA-256

4.信息安全风险评估中，哪种方法属于定量评估方法？

A.德尔菲法

B.风险矩阵法

C.SWOT分析

D.PEST分析

5.在信息安全审计中，哪种审计类型属于非破坏性审计？

A.模拟攻击审计

B.漏洞扫描审计

C.日志审计

D.物理检查审计

6.信息安全策略中，哪一项主要规定了组织对信息资产的访问控制要求？

A.安全事件响应策略

B.数据备份策略

C.访问控制策略

D.安全意识培训策略

7.在信息安全管理体系中，PDCA循环中的“C”代表什么？

A.Plan（计划）

B.Do（执行）

C.Chec