2026年信息安全管理体系建设与实施技能等级考试模拟卷.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全管理体系建设与实施技能等级考试模拟卷

一、单选题（共20题，每题1分）

说明：下列每题只有一个正确答案。

1.根据《信息安全管理体系（GB/T22080-2019）》，组织应如何确定信息安全风险？

A.仅依靠内部管理层判断

B.委托外部机构全面评估

C.结合内外部信息进行风险评估

D.忽略风险但确保合规性

2.在信息安全管理体系（ISMS）的建立过程中，哪个阶段属于“策划”的核心内容？

A.文件编写

B.风险评估与处理

C.内部审核

D.管理评审

3.ISO27001标准中，哪项属于组织信息安全方针应包含的内容？

A.具体的技术控制措施

B.对合规性要求的承诺

C.详细的资产清单

D.风险评估方法

4.以下哪项不属于信息安全管理体系中的“支持”过程？

A.资源管理

B.能力培养

C.文件控制

D.内部审核

5.根据中国《网络安全法》，关键信息基础设施运营者应如何履行安全保护义务？

A.仅在遭受攻击时响应

B.定期进行安全评估并披露漏洞

C.建立个人信息保护制度

D.将安全责任全部转移给第三方

6.在信息安全风险评估中，哪种方法适用于评估资产的财务影响？

A.定量分析法

B.定性分析法

C.德尔菲法

D.头脑风暴法

7.信息安全管理体系中的“运行”过程不