2026年信息安全审计技能模拟试卷.docxVIP

2026年信息安全审计技能模拟试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（每题只有一个正确答案，请将正确选项字母填入括号内）

1.信息安全审计的核心目标是评估信息安全管理体系的（）。

A.成本效益

B.合规性、有效性和成熟度

C.技术先进性

D.用户满意度

2.在信息安全审计的流程中，确定审计范围、目标、计划和时间安排的阶段是（）。

A.审计执行

B.审计准备

C.审计报告

D.审计后续跟踪

3.以下哪项不属于信息安全审计计划中通常需要明确的内容？（）

A.审计依据的标准或法规

B.审计团队成员及其职责

C.被审计单位管理层对审计的期望

D.审计证据的详细收集清单

4.根据ISO27001标准，负责信息安全管理体系启动、实施、保持和持续改进的职能是（）。

A.内部审计部门

B.信息安全官（CISO）

C.管理层

D.业务部门负责人

5.在审计过程中，收集到的用于证明审计发现真实性的客观证据通常称为（）。

A.审计结论

B.审计建议

C.审计发现

D.审计证据

6.以下哪项活动不属于审计执行