2026年信息安全技术标准与规范考试题库.docxVIP

2026年信息安全技术标准与规范考试题库

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.根据《2026年信息安全技术标准与规范》第3单元要求，组织在进行信息安全风险评估时，应遵循的主要原则不包括以下哪项？

A.全面性原则，即必须覆盖所有信息资产

B.动态性原则，要求评估结果每年更新一次

C.重要性原则，优先评估高价值资产

D.经济性原则，允许牺牲部分安全性以降低成本

参考答案：B

解析：根据《2026年信息安全技术标准与规范》第3单元风险评估方法论第3.2节规定，风险评估应遵循全面性、重要性、经济性、系统性四大原则。选项A正确，全面性要求评估必须覆盖所有信息资产；选项C正确，重要性原则要求优先评估高价值资产；选项D正确，经济性原则强调在成本与效益之间取得平衡。选项B错误，标准中并未强制要求评估结果每年更新一次，而是建议根据业务变化和威胁环境动态调整评估周期，具体频率由组织自主决定。该知识点在标准第3单元附录B中提供了风险评估流程图，强调评估的灵活性而非固定周期。

2.《2026年信息安全技术标准与规范》第5单元明确规定了密码技术应用的基本要求，以下哪项不属于该单元要求的密码技术部署原则？

A.最小权限原则，即密码系统应仅提供必要的安全保护

B.不可逆性原则，要求所有密码算法必须支持密钥撤销功能

C.不可分