2026年信息安全评价师模拟考.docVIP

2026年信息安全评价师模拟考

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.信息安全评价的核心目的是什么？

A.提升系统性能

B.评估信息系统安全防护能力

C.增加系统用户数量

D.降低系统运行成本

2.在信息安全评价中，哪一项不属于风险评估的步骤？

A.识别资产

B.分析威胁

C.评估脆弱性

D.制定营销策略

3.信息安全评价中，常用的安全模型不包括以下哪一项？

A.Bell-LaPadula模型

B.Biba模型

C.Clark-Wilson模型

D.TCP/IP模型

4.信息安全评价中，哪一项是用于评估系统安全控制措施有效性的方法？

A.漏洞扫描

B.渗透测试

C.安全审计

D.数据备份

5.信息安全评价报告的主要内容不包括以下哪一项？

A.评价背景

B.评价范围

C.评价结果

D.用户隐私信息

6.信息安全评价中，哪一项是用于识别系统中潜在的安全威胁？

A.脆弱性分析

B.风险评估

C.安全配置

D.数据加密

7.信息安全评价中，哪一项是用于保护系统数据不被未授权访问的措施？

A.访问控制

B.数据备份