2026年企业信息安全管理体系建设题集.docxVIP

第PAGE页共NUMPAGES页

2026年企业信息安全管理体系建设题集

一、单选题（每题2分，共20题）

考察方向：信息安全管理体系基础概念与标准应用

1.某金融机构计划引入ISO27001体系，以下哪项不属于其核心要求？

A.风险评估与处理

B.信息安全策略制定

C.定期内部审核

D.外部第三方渗透测试

2.企业信息安全管理体系中，“安全策略”的制定主体通常是？

A.IT运维部门

B.董事会或管理层

C.安全工程师

D.法务合规部门

3.根据《网络安全法》，以下哪种行为不属于关键信息基础设施运营者的强制义务？

A.定期开展安全评估

B.对个人信息进行匿名化处理

C.建立网络安全监测预警机制

D.向公安机关报告安全事件

4.某制造企业采用PDCA循环优化信息安全管理体系，以下哪个阶段对应“处置”？

A.Plan（策划）

B.Do（实施）

C.Check（检查）

D.Act（改进）

5.ISO27005标准主要关注哪方面内容？

A.物理环境安全

B.信息安全风险评估

C.数据备份策略

D.恶意软件防护

6.企业信息安全事件应急响应流程中，第一步通常是？

A.事件调查

B.通知监管机构

C.停机隔离

D.通报受影响方

7.某企业员工泄露敏感客户数据，依据《数据安全法》，该企业可能面临哪种处罚？

A.警告