2026年itss认证考试题库及答案.docVIP

2026年itss认证考试题库及答案

一、填空题（每题2分，共20分）

1.信息安全的基本属性包括______、______、______和______。

2.网络安全策略的核心组成部分是______、______和______。

3.数据加密技术主要有______和______两种基本类型。

4.身份认证的主要方法包括______、______和______。

5.信息安全风险评估的四个主要步骤是______、______、______和______。

6.信息安全管理体系（ISMS）的核心标准是______。

7.安全审计的主要目的是______、______和______。

8.网络攻击的主要类型包括______、______和______。

9.信息安全法律法规的基本原则包括______、______和______。

10.信息安全意识培训的主要内容包括______、______和______。

二、判断题（每题2分，共20分）

1.信息安全只关注技术层面，与管理制度无关。（）

2.加密算法可以分为对称加密和非对称加密两种。（）

3.身份认证的唯一目的是验证用户身份的真实性。（）

4.信息安全风险评估只需要关注资产的价值。（）

5.信息安全管理体系（ISMS）是一个静态的管理体系。（）

6.安全审计的主要目的是发现和记录安全事件