2026年信息安全安全管理体系试卷.docxVIP

PAGE/NUMPAGES

2026年信息安全安全管理体系试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（每题1分，共20分。下列每题只有一个选项是正确的，请将正确选项的字母填在括号内。）

1.信息安全管理体系（ISMS）的核心目标是帮助组织实现其信息安全的（）。

A.法律法规遵从

B.业务连续性

C.风险管理

D.市场竞争力

2.根据ISO27001标准，组织需要对其信息安全管理体系进行策划，其中识别和管理利益相关方是哪个过程的组成部分？（）

A.风险管理

B.文件控制

C.内部审核

D.管理评审

3.组织的最高管理者需要承诺并支持ISMS的建立和实施，这是ISO27001标准中哪个章节的核心要求？（）

A.范围

B.领导力

C.支持

D.操作

4.在信息安全风险评估过程中，“评估现有控制措施有效性的程度”通常属于哪个步骤？（）

A.识别风险

B.分析风险

C.评价风险

D.风险处理

5.信息安全方针应由组织的哪个层级发布，以表明对信息安全的支持和承诺？（）

A.项目经理

B.部门主管

C