2026年信息安全管理策略试题及答案.docxVIP

2026年信息安全管理策略试题及答案

一、选择题（每题2分，共20题，40分）

1.以下哪个国际标准提供了信息安全管理体系的要求？

A.ISO/IEC27001

B.ISO/IEC27002

C.ISO/IEC27005

D.NISTSP800-53

2.在信息安全风险管理中，以下哪个活动不属于风险处理阶段？

A.风险规避

B.风险转移

C.风险识别

D.风险接受

3.以下哪项不是CIA三元组的基本组成部分？

A.保密性

B.完整性

C.可用性

D.不可否认性

4.根据零信任安全模型，以下哪个说法是正确的？

A.默认信任内部网络，不信任外部网络

B.默认不信任任何人，无论在组织内部还是外部

C.零信任模型主要适用于云环境

D.零信任模型简化了访问控制流程

5.以下哪种加密技术属于非对称加密？

A.DES

B.AES

C.RSA

D.3DES

6.在数据分类管理中，以下哪种数据通常被归类为最高级别？

A.公开数据

B.内部数据

C.机密数据

D.受限数据

7.以下哪项不是实施安全意识培训的最佳实践？

A.定期进行培训

B.针对不同角色设计不同内容

C