2025年信息系统监理师考试信息安全策略与法规真题解析.pdfVIP

2025年信息系统监理师考试信息安全策略与

法规试卷

考试时间：______分钟总分：______分姓名：______

B收集和分析信息C识别和评估风险D制定风险评估报告在信息安全风险评估中以下哪项不是风险识别的方法A文档审查B现场观察C漏洞描D问卷调查以下哪项不是信息安全风险评估中风险分析的方法A定性分析B定量分析C概率分析D威胁分析在信息安全风险评估中以

一、信息安全策略

要求：请根据以下描述，从A、B、C、D四个选项中选择正确的答案。

1.以下哪项不属于信息安全策略的基本原则？（）

A.完整性B.可用性C.可控性D.可信性

2.在信息安全策略中，以下哪项不是安全策略的目标？（）

A.防止信息泄露B.保证信息准确性C.提高信息访问效率D.保障系统稳

定运行

下哪项不是风险评价的方法A成本效益分析B影响分析C严重性分析D风险优先级排序以下哪项不是信息安全风险评估中风险应对策略A风险规避B风险减轻C风险接受D风险转移在信息安全风险评估中以下哪项不是风险监控的方法A定期评估B持续监控C异常检测D