2026年软考(高级-信息系统项目管理师)(信息系统安全管理)自测试题及答案.docxVIP

2026年软考(高级-信息系统项目管理师)(信息系统安全管理)自测试题及答案

一、单项选择题（本大题共20小题，每小题1分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内）

1.在信息系统项目管理中，针对信息系统安全管理，项目经理需要制定全面的安全策略。以下哪项不是信息安全策略的核心组成部分？（）

A.访问控制策略，用于规范用户对系统资源的访问权限

B.数据加密策略，用于保护数据在传输和存储过程中的机密性

C.安全审计策略，用于记录和监控系统中的安全事件

D.业务连续性策略，用于确保系统在灾难发生时的恢复能力

解析：业务连续性策略属于灾难恢复和业务持续性管理范畴，而非信息安全策略的核心组成部分。信息安全策略的核心包括访问控制、数据加密、安全审计、密码管理、漏洞管理、安全事件响应等。选项A、B、C均属于信息安全策略的典型内容，而选项D与信息安全策略的直接关联性较弱。

2.在信息系统项目中，项目经理需要协调多个团队完成安全需求分析。以下哪种方法最适合用于收集高层管理者的安全需求？（）

A.技术访谈，通过技术专家与管理者进行深入交流

B.问卷调查，向管理者发放结构化问卷收集意见

C.观察法，通过观察管理者的日常操作行为推断需求

D.头脑风暴法，