2026年信息安全工程师资格考试《信息安全评估》试卷.docVIP

2026年信息安全工程师资格考试《信息安全评估》试卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.信息安全评估的核心目的是什么？

A.提升系统性能

B.确定信息系统资产的安全状态

C.增加系统用户数量

D.减少系统维护成本

2.在信息安全评估中，哪种方法属于主动评估？

A.漏洞扫描

B.渗透测试

C.风险评估

D.安全审计

3.信息安全评估报告的主要组成部分不包括以下哪项？

A.评估范围

B.评估方法

C.评估结果

D.用户个人隐私

4.以下哪种评估方法适用于评估信息系统的物理安全？

A.渗透测试

B.漏洞扫描

C.社会工程学测试

D.风险评估

5.信息安全评估中的“资产”指的是什么？

A.系统硬件

B.数据和信息

C.软件系统

D.以上所有

6.在信息安全评估中，哪种方法属于被动评估？

A.渗透测试

B.漏洞扫描

C.安全审计

D.风险评估

7.信息安全评估中的“威胁”指的是什么？

A.自然灾害

B.黑客攻击

C.系统故障

D.以上所有

8.信息安全评估报告中的“改进建议”部分主要目的是什么？