2026年安全师考试答案.docxVIP

2026年安全师考试答案

一、单项选择题（本大题共20小题，每小题1分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内）

1.安全师在评估企业信息安全风险时，应优先考虑哪个因素？（）

a.员工安全意识培训频率

b.系统漏洞数量

c.数据资产价值

d.安全设备投入成本

解析：正确选项为c。根据信息安全风险评估标准（ISO27005），数据资产价值是风险定级的核心依据。企业安全投入应与数据重要性成正比，而非设备成本或漏洞数量。员工培训虽重要，但属于控制措施范畴而非风险评估优先级。该知识点出自《信息安全风险评估》第3章风险识别方法。

2.在制定网络安全应急预案时，以下哪项内容不属于核心要素？（）

a.责任部门联系方式

b.业务恢复优先级

c.媒体沟通策略

d.虚假信息发布渠道

解析：正确选项为d。应急预案必须包含真实有效的沟通渠道，虚假信息发布渠道与应急响应无关。其他选项均符合《网络安全应急响应指南》GB/T29246-2012的要求，包括责任分配、业务连续性规划和媒体沟通机制。

3.安全师在测试企业物理访问控制时，应重点验证以下哪项？（）

a.监控摄像头清晰度

b.门禁系统日志完整性

c.临时访客登记流程

d.消防通道标识可见性

解