安全管理测评师笔试题.docxVIP

安全管理测评师笔试题

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内）

1.安全管理的基本目标通常概括为（）。

A.保密性、完整性、可用性

B.敏捷性、灵活性、经济性

C.可持续性、可扩展性、可维护性

D.合规性、可靠性、可审计性

2.PDCA循环中，代表“检查”阶段的是（）。

A.Plan（策划）

B.Do（实施）

C.Check（检查）

D.Act（处置）

3.以下哪个国际标准/框架主要关注信息安全管理体系的建立、实施、运行、维护和改进？（）

A.NISTSP800-53

B.ISO/IEC27001

C.COBIT

D.FISMA

4.根据中国《网络安全法》，网络运营者对其网络安全负责，并应当采取技术措施和其他必要措施，保障网络免受（）等的攻击、侵入或者破坏。

A.木马、病毒

B.黑客、病毒

C.黑客、木马

D.网络攻击、网络侵入

5.风险评估过程中，识别出“系统被未授权人员访问”的可能性为中等，影响程度为严重，根据风险矩阵，该风险属于（）。

A.低风险

B.中等风险