2026年项目管理中信息安全管理专业试题.docxVIP

第PAGE页共NUMPAGES页

2026年项目管理中信息安全管理专业试题

一、单选题（共10题，每题2分，计20分）

说明：以下每题只有一个最符合题意的选项。

1.在ISO27001信息安全管理体系中，负责识别、评估和应对信息安全风险的职位是？

A.ISMS负责人

B.风险官

C.内部审核员

D.数据保护官

2.某金融机构要求对核心交易系统进行数据加密，以下哪种加密方式最适用于实时加密传输场景？

A.RSA非对称加密

B.AES对称加密

C.ECC椭圆曲线加密

D.S/MIME数字签名

3.根据中国《网络安全法》，关键信息基础设施运营者应当在网络安全事件发生后多少小时内向有关部门报告？

A.2小时

B.4小时

C.6小时

D.8小时

4.在项目管理中，某团队使用“鱼骨图”分析信息安全事件根本原因，主要针对哪种类型的问题？

A.技术漏洞

B.人员操作失误

C.管理流程缺陷

D.外部攻击

5.某企业采用零信任架构，以下哪项措施最能体现“始终验证”原则？

A.统一身份认证系统

B.访问控制策略动态调整

C.最小权限原则

D.网络分段隔离

6.根据NISTSP800-207，以下哪种技术最适合用于保护远程访问的办公系统？

A.多因素认证（MFA）

B.VPN协议

C.基于角色的访问控制（RBAC）

D.安全信