2026年信息安全安全审计练习卷.docxVIP

PAGE/NUMPAGES

2026年信息安全安全审计练习卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内。每题2分，共30分）

1.信息安全审计的核心目标是评估组织的什么？

A.安全事件响应速度

B.信息安全控制措施的有效性和充分性

C.安全投入产出比

D.员工安全意识水平

2.在信息安全审计流程中，确定审计范围、目标、资源和计划的阶段是？

A.审计执行

B.审计报告

C.审计计划

D.审计准备

3.CIA三元组中的A代表什么？

A.Availability（可用性）

B.Authorization（授权）

C.Accountability（可问责性）

D.Authentication（认证）

4.根据ISO27001标准，组织建立、实施、维护和持续改进信息安全管理体系（ISMS）的通用框架是？

A.PDCA（策划-实施-检查-处置）

B.PDSA（策划-实施-评估-改进）

C.RACI（负责-批准-咨询-告知）

D.ITIL（信息技术基础架构库）

5.对组织信息资产所面临的威胁和脆弱性进行分析，并