2026年信息安全管理体系建设指南习题集.docxVIP

2026年信息安全管理体系建设指南习题集

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.根据《2026年信息安全管理体系建设指南》，组织在建立信息安全管理体系时，应优先考虑哪项原则以确保体系的有效性？（）

A.高度集权化管理模式，由单一部门全面负责所有安全事务

B.兼顾合规性与业务连续性，采用分层分类的风险管理策略

C.仅关注技术防护措施，忽略管理流程与人员安全意识培养

D.建立冗余的安全设备配置，确保单点故障不影响整体安全

参考答案：B

解析：指南强调信息安全管理体系应遵循“风险驱动、持续改进”原则，选项B正确体现了合规性、业务连续性及分层分类风险管理，符合指南第3.2节关于体系设计的要求。选项A违反指南第4.1条关于职责分配的多元化原则；选项C忽略指南第5.3条中人员安全意识培训的重要性；选项D未体现指南第6.4条关于成本效益平衡的指导原则。

2.在《2026年信息安全管理体系建设指南》中，哪项活动属于PDCA循环的“检查”（Check）阶段？（）

A.制定年度信息安全预算并提交管理层审批

B.对已部署的防火墙进行季度性能测试并生成报告

C.组织全员参与信息安全意识培训并评估效果

D.根据风险评估结果更新安全策略文档

参考答案：B

解析：指南第