2026信息安全工程管理考试题及答案.docVIP

2026信息安全工程管理考试题及答案

一、单项选择题（每题2分，共20分）

1.信息安全管理的核心是（）

A.技术措施

B.人员管理

C.制度建设

D.风险评估

2.以下不属于信息安全技术的是（）

A.防火墙

B.入侵检测

C.数据库备份

D.云计算

3.信息安全策略的制定原则不包括（）

A.最小化原则

B.简单性原则

C.动态性原则

D.复杂性原则

4.数据加密的基本目的是（）

A.防止数据泄露

B.提高数据处理速度

C.增加数据存储容量

D.方便数据共享

5.以下哪种攻击方式不属于网络攻击（）

A.病毒感染

B.密码破解

C.自然灾害

D.拒绝服务攻击

6.信息安全管理体系（ISMS）的建立依据是（）

A.ISO27001

B.ISO9001

C.ISO14001

D.ISO45001

7.访问控制的主要目的是（）

A.防止非法访问

B.提高系统性能

C.方便用户操作

D.降低成本

8.安全审计的主要作用是（）

A.发现安全漏洞

B.提高系统效率

C.增加用户满意度

D.减少网络流量

9.以下哪种身份认证方式最安全（）

A.密码认证

B.指纹认证

C.短信验证码认证

D.用户名认证

10.信息安全应急响应的第一步是（）

A.