安全审计及考核标准.docxVIP

第PAGE页共NUMPAGES页

2026年安全审计及考核标准

一、单选题（每题1分，共20题）

1.根据中国《网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的要求下，定期进行安全审计，下列哪项不属于安全审计的主要目的？

A.评估安全策略有效性

B.发现系统漏洞

C.制定安全培训计划

D.确定系统升级需求

2.在进行信息系统安全审计时，审计人员发现某服务器存在未授权访问日志，根据风险评估原则，应优先采取哪种措施？

A.立即隔离服务器

B.收集证据并记录

C.通知系统管理员

D.重新配置防火墙规则

3.中国《数据安全法》要求企业建立数据分类分级管理制度，在进行安全审计时，审计人员应重点核查哪些内容？

A.数据备份策略

B.数据访问控制

C.数据传输加密

D.以上都是

4.以下哪种安全审计方法不属于自动化审计技术？

A.日志分析

B.模糊测试

C.漏洞扫描

D.配置核查

5.根据中国《密码法》要求，重要信息系统应当使用商用密码进行加密保护，安全审计时应重点核查：

A.密码算法强度

B.密钥管理流程

C.加密设备合规性

D.以上都是

6.在进行数据库安全审计时，审计人员发现某表存在未授权的访问权限，应首先采取哪种措施？

A.修改数据库密码

B.收集审计证据

C.重新授予权限

D.建议系统升级