2026年信息安全规划师国家职业资格《信息安全规划》真题试卷.docVIP

2026年信息安全规划师国家职业资格《信息安全规划》真题试卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.在信息安全规划中，以下哪一项不属于信息安全风险评估的主要步骤？

A.确定资产价值

B.识别威胁和脆弱性

C.评估现有控制措施

D.制定安全策略

2.信息安全规划中的“零信任”架构的核心思想是什么？

A.默认信任，逐步验证

B.默认不信任，逐步验证

C.完全开放，无验证机制

D.完全封闭，无访问权限

3.在信息安全规划中，以下哪一项不属于信息安全管理体系的组成部分？

A.风险管理

B.安全策略

C.安全培训

D.软件开发

4.信息安全规划中的“纵深防御”策略主要强调什么？

A.单一安全措施

B.多层次安全措施

C.无需安全措施

D.自动化安全措施

5.在信息安全规划中，以下哪一项不属于信息安全管理的基本原则？

A.保密性

B.完整性

C.可用性

D.可扩展性

6.信息安全规划中的“业务连续性计划”主要关注什么？

A.数据备份

B.系统恢复

C.业务中断

D.安全审计

7.在信息安全规划中，以下哪一项不属于信息安全管理的技术