2026网络安全管理与政策法规习题集.docxVIP

2026网络安全管理与政策法规习题集

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.根据ISO/IEC27001:2026标准，组织在制定信息安全策略时，应首先考虑的因素是（）

A.技术防护措施的先进性

B.员工信息安全意识的强弱

C.法律法规的合规要求

D.业务运营的效率需求

解析：ISO/IEC27001:2026标准强调风险驱动的方法论，信息安全策略的制定应以组织整体风险状况为基础。选项A虽然重要，但不是首要因素；选项B是策略实施的关键，但不是制定阶段的优先考虑；选项C是合规性要求，但不是策略制定的出发点；选项D正确，因为策略必须与业务需求相匹配，确保信息安全措施不会过度阻碍业务运营，同时满足合规要求。该知识点在第3单元信息安全管理体系中详细阐述，强调策略制定应遵循PDCA循环原则，以业务需求为导向。

2.在网络安全事件响应流程中，遏制阶段的主要目标是（）

A.收集证据并分析攻击路径

B.评估事件影响并确定恢复方案

C.限制事件影响范围并防止进一步损害

D.完成事件报告并提交监管机构

解析：根据NISTSP800-61Rev.3（2026版）指南，事件响应流程分为准备、检测、分析、遏制、根除和恢复六个阶段。遏制阶段的核心目标是隔离受影响的系统或网络区域，防止攻击扩散，