信息安全管理体系试题及答案.docxVIP

信息安全管理体系试题及答案

信息安全管理体系试题及答案

单项选择题

信息安全管理体系ISMS的核心是什么

答案：风险管理

ISO27001是关于什么的标准

答案：信息安全管理体系

下列哪项不属于信息安全的CIA三元素

答案：可用性

在风险评估中，可能性指的是什么

答案：威胁发生的机会率

信息资产是指什么

答案：具有价值并需要保护的信息资源

下列哪项是控制措施的类型之一

答案：预防性控制

业务连续性管理的核心目标是什么

答案：确保关键业务在中断后能够持续运营

变更管理的主要目的是什么

答案：确保变更不会引入新的安全风险

访问控制中，最小权限原则的含义是什么

答案：用户只能获得完成工作所需的最小权限

下列哪项不属于物理安全控制

答案：防火墙

多项选择题

信息安全管理体系的主要组成要素包括

答案：风险评估、风险处理、持续改进

属于技术控制措施的有

答案：加密、访问控制、入侵检测

属于管理控制措施的有

答案：安全策略、人员培训、变更管理

业务连续性计划的主要内容包含

答案：业务影响分析、恢复策略、测试和维护

信息安全事件管理的主要阶段包括

答案：事件检测、事件响应、事件总结

判断题

信息安全管理体系只需要一次性建立即可

答案：错误

风险评估是持续性的过程

答案：正确

所有信息资产都需要同等程度的保护

答案：错误

员工安全意识培训是技术控制的组成部分

答案：错误

备份是数据恢复的唯一手段