信息安全标准化基础知识与应用试题及答案.docxVIP

信息安全标准化基础知识与应用试题及答案

一、单项选择题（每题2分，共20分）

1.以下哪项是信息安全标准化的核心目标？

A.统一信息系统的技术参数

B.降低信息安全事件的发生概率

C.规范信息安全产品的外观设计

D.提高信息系统的运行速度

2.ISO/IEC27001标准的核心是？

A.信息安全技术要求

B.信息安全管理体系（ISMS）

C.密码算法合规性

D.网络攻击检测能力

3.我国信息安全标准化技术委员会（TC260）的主要职责是？

A.制定国际信息安全标准

B.协调国内信息安全标准的研制与推广

C.监督信息安全产品的市场销售

D.组织信息安全从业人员资格认证

4.GB/T22080-2016《信息技术安全技术信息安全管理体系要求》对应的国际标准是？

A.ISO/IEC27002

B.ISO/IEC27001

C.ISO/IEC27032

D.ISO/IEC27005

5.信息安全风险评估的三个基本要素是？

A.资产、威胁、脆弱性

B.人员、设备、流程

C.机密性、完整性、可用性

D.检测、响应、恢复

6.以下哪项属于信息安全管理体系（ISMS）的PDCA循环阶段？

A.风险处置

B.控制措施