2026年信息安全评估师资格考.docVIP

2026年信息安全评估师资格考

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.信息安全评估的核心目的是什么？

A.提高系统性能

B.确保系统符合安全标准

C.增加系统用户数量

D.降低系统维护成本

2.在信息安全评估中，哪种方法不属于风险评估的方法？

A.定性评估

B.定量评估

C.模糊评估

D.静态代码分析

3.信息安全评估中的“零日漏洞”指的是什么？

A.已被广泛知晓的漏洞

B.尚未被修复的漏洞

C.未被公开的漏洞

D.已被厂商修复的漏洞

4.信息安全评估中的“渗透测试”主要目的是什么？

A.优化系统性能

B.发现系统中的安全漏洞

C.增加系统用户数量

D.降低系统维护成本

5.信息安全评估中的“安全基线”是什么？

A.系统性能标准

B.安全配置标准

C.用户数量标准

D.维护成本标准

6.信息安全评估中的“安全策略”是什么？

A.系统性能优化策略

B.安全配置策略

C.用户管理策略

D.维护成本控制策略

7.信息安全评估中的“安全审计”主要目的是什么？

A.提高系统性能

B.监控和记录系统活动

C.增加