2026年信息安全合规管理师试卷.docxVIP

PAGE/NUMPAGES

2026年信息安全合规管理师试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（请选择唯一正确的答案）

1.信息安全合规管理的核心目标是确保组织的运营活动符合相关的（）要求。

A.法律法规和标准规范

B.经济效益最大化

C.技术先进性

D.市场竞争压力

2.在信息安全风险评估中，识别出的潜在威胁事件发生的可能性及其造成的影响程度组合，被称为（）。

A.风险点

B.风险敞口

C.风险评估矩阵

D.风险暴露值

3.根据中国的《网络安全法》，网络运营者应当采取技术措施和其他必要措施，确保网络（）。

A.100%不被攻击

B.安全可控，防止网络违法犯罪活动，保障公民、法人和其他组织的合法权益

C.永远高速畅通

D.完全匿名

4.ISO/IEC27001信息安全管理体系标准属于（）。

A.法律法规

B.行业推荐性标准

C.国际公认的最佳实践标准

D.政府强制性规定

5.处理个人信息时，告知-同意原则要求组织必须（）。

A.仅在用户主动同意后才处理其信息

B.在处理前向信息主体清晰、具体地告知处理目的、