2026年信息安全控制指南与相关内审要点及题目.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全控制指南与相关内审要点及题目

一、单选题（每题2分，共20题）

1.根据《2026年信息安全控制指南》，以下哪项不属于组织信息安全风险评估的基本步骤？（A）

A.风险评估结果归档

B.确定风险承受能力

C.识别资产和威胁

D.分析脆弱性

2.在信息安全控制指南中，零信任架构理念的核心原则是？（C）

A.最小权限原则

B.防火墙隔离原则

C.始终验证原则

D.数据加密原则

3.根据2026年指南，组织应多久进行一次全面的信息安全风险评估？（B）

A.每月

B.每年

C.每季度

D.每半年

4.信息安全控制指南中，哪项控制措施主要用于防止未经授权的物理访问？（D）

A.多因素认证

B.安全审计

C.数据加密

D.物理访问控制

5.在信息安全治理框架中，CISO的主要职责不包括？（A）

A.日常终端维护

B.制定信息安全策略

C.监督安全控制措施实施

D.管理安全预算

6.根据2026年信息安全控制指南，以下哪项不是常见的网络安全威胁类型？（C）

A.DDoS攻击

B.数据泄露

C.操作系统优化

D.供应链攻击

7.信息安全控制指南要求组织建立的安全事件响应计划应包含哪些内容？（C）

A.员工生日信息

B.组织架构图

C.事件分类和处理流程

D.员工家庭