2026年信息安全审计技术试卷.docxVIP

PAGE/NUMPAGES

2026年信息安全审计技术试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（每题只有一个正确答案，请将正确选项的首字母填写在括号内。每题2分，共30分）

1.信息安全审计的核心目标是评估信息系统的（）。

A.可用性

B.经济性

C.合规性

D.市场份额

2.根据国际标准化组织（ISO）的定义，信息安全审计是指对组织信息安全管理体系的（）进行的系统性检查和评估。

A.财务状况

B.运营效率

C.符合性和有效性

D.人力资源

3.在信息安全审计流程中，确定审计范围、目标、方法和资源的阶段是（）。

A.审计准备

B.审计计划

C.审计执行

D.审计报告

4.能够确保授权用户“做什么”而不能“做过多什么”的安全原则是（）。

A.最小权限原则

B.隔离原则

C.不可否认性原则

D.安全标记原则

5.以下哪种法律法规主要关注组织处理个人信息的行为规范？（）

A.《网络安全法》

B.《数据安全法》

C.《个人信息保护法》

D.《电子商务法》

6.审计师在执行审计时，收集到的能够证明