2026年信息安全管理评估评估测试试卷及答案.docxVIP

2026年信息安全管理评估评估测试试卷及答案

2026年信息安全管理评估测试试卷及答案

一、选择题（每题2分，共40分）

1.以下哪项不属于信息安全管理的三大支柱？

A.机密性

B.完整性

C.可用性

D.可追溯性

2.根据《网络安全法》，网络运营者应当建立健全什么制度？

A.信息安全管理制度

B.人员管理制度

C.财务管理制度

D.生产安全管理制度

3.以下哪种风险评估方法最适合量化分析？

A.定性风险评估

B.定量风险评估

C.半定量风险评估

D.混合风险评估

4.ISO/IEC27001标准中，信息安全管理的首要原则是？

A.技术保障

B.风险管理

C.合规性

D.业务连续性

5.以下哪项不是信息安全管理的PDCA循环的组成部分？

A.Plan（计划）

B.Do（执行）

C.Check（检查）

D.Act（行动）

E.Review（评审）

6.信息安全事件响应流程的正确顺序是？

A.准备、检测、遏制、根除、恢复、总结

B.检测、准备、遏制、根除、恢复、总结

C.准备、检测、根除、遏制、恢复、总结

D.检测、遏制、准备、根除、恢复、总结

7.以下哪项是信息安全风