2026年网络安全管理与合规性专项训练题库.docxVIP

2026年网络安全管理与合规性专项训练题库

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全管理体系中，ISO27001标准的核心要素不包括以下哪项？

A.风险评估与处理

B.信息安全事件响应

C.组织安全文化建设

D.物理环境安全控制

解析：ISO27001标准的核心要素包括信息安全方针、风险评估、安全策略、组织安全、资产管理、人力资源安全、物理与环境安全、通信与操作管理、访问控制、开发与维护、供应关系、信息安全事件管理、合规性等。选项A、B、D均属于标准核心要素，而选项C虽然重要但并非ISO27001直接规定的核心要素，而是组织应考虑的辅助措施。

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

解析：对称加密算法使用相同密钥进行加密和解密，常见算法包括DES、3DES、AES等。选项A（RSA）和B（ECC）属于非对称加密算法，选项D（SHA-256）属于哈希算法，只有选项C（AES）是对称加密算法。

3.在网络安全审计中，以下哪种方法不属于技术性审计手段？

A.日志分析

B.漏洞扫描

C.人工访谈

D.配置核查

解析：技术性审计手段主要依赖工具和技术进