2026年信息安全管理师试题库及答案.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全管理师试题库及答案

一、单选题（共10题，每题1分）

1.在信息安全管理体系中，PDCA循环中的“C”代表什么？

A.规划（Plan）

B.执行（Do）

C.检查（Check）

D.处置（Act）

2.以下哪项不属于信息安全风险评估的常见方法？

A.风险矩阵法

B.德尔菲法

C.朴素贝叶斯法

D.故障树分析法

3.ISO/IEC27001:2025标准中，哪项流程是组织识别、评估和应对信息安全风险的核心？

A.信息安全事件管理

B.信息安全风险评估

C.信息安全审计

D.信息安全意识培训

4.在数据分类分级中，属于“机密级”数据的特征是？

A.公开性，可公开访问

B.限制性，仅限内部员工访问

C.公开性，但需实名认证

D.限制性，仅限特定外部合作方访问

5.以下哪项技术不属于加密技术？

A.对称加密

B.非对称加密

C.哈希加密

D.量子加密

6.在网络安全防护中，以下哪项属于主动防御措施？

A.防火墙配置

B.入侵检测系统（IDS）

C.病毒扫描

D.漏洞扫描

7.根据《中华人民共和国网络安全法》，以下哪项行为属于非法入侵计算机信息系统？

A.对公司内部系统进行安全测试

B.利用黑客工具破解他人密码

C.参与网络安全竞赛

D.向同事发送钓鱼邮件