2026年计算机技术与软件专业技术资格信息安全实施管理管理师试卷.docVIP

2026年计算机技术与软件专业技术资格信息安全实施管理管理师试卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.在信息安全管理体系中，以下哪一项是最高管理层的首要职责？

A.制定安全策略

B.实施安全控制措施

C.进行安全风险评估

D.监督安全事件的响应

2.根据ISO/IEC27001标准，以下哪一项不属于信息安全管理体系的核心要素？

A.风险评估

B.安全策略

C.物理安全

D.软件开发过程

3.在信息安全事件响应计划中，以下哪一项是首要步骤？

A.通知相关方

B.收集证据

C.分析事件原因

D.恢复系统运行

4.以下哪一种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

5.在信息安全审计中，以下哪一项是内部审计的主要目的？

A.评估合规性

B.提高系统性能

C.优化网络配置

D.增强用户访问权限

6.根据NIST网络安全框架，以下哪一项是识别阶段的核心任务？

A.评估安全事件