2026年网络安全管理标准化知识测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理标准化知识测试题

一、单选题（共10题，每题2分，计20分）

1.根据ISO/IEC27001:2026标准，组织在制定信息安全策略时，应首先考虑的因素是？

A.技术解决方案的成本效益

B.内部管理层对信息安全的重视程度

C.外部威胁环境的复杂度

D.法律法规的合规要求

2.在信息安全管理体系（ISMS）的运行过程中，以下哪项活动不属于PDCA（Plan-Do-Check-Act）循环的范畴？

A.策划信息安全目标

B.实施安全控制措施

C.进行内部审核

D.市场营销推广

3.根据中国《网络安全法》2026年修订版，关键信息基础设施运营者未按照规定采取技术措施和其他必要措施，在网络安全事件中未履行报告义务的，最高可被处以的罚款金额是？

A.50万元

B.100万元

C.200万元

D.500万元

4.在信息安全风险评估中，以下哪项属于“可能性”评估的关键因素？

A.资产的价值

B.威胁的来源

C.安全控制的有效性

D.组织的声誉损失

5.根据ISO/IEC27005:2026标准，组织在进行网络安全风险评估时，应优先考虑的威胁类型是？

A.黑客攻击

B.自然灾害

C.内部人员误操作

D.供应链风险

6.在信息安全事件响应计划中，以下哪项活动属于“准备阶段”的