2026年经济师中级企业信息安全管理专项练习题及答案.docxVIP

2026年经济师中级企业信息安全管理专项练习题及答案

第PAGE1页共NUMPAGES1页

2026年经济师中级企业信息安全管理专项练习题及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在企业信息安全管理体系中，ISO/IEC27001标准的主要作用是

A.规定信息安全技术的具体实现方法

B.为企业信息安全提供国际公认的最佳实践指南

C.强制要求企业必须达到的所有信息安全指标

D.评估企业信息安全管理的符合性和有效性

参考答案：B

2.企业信息安全风险评估中，确定风险发生可能性的主要依据是

A.历史安全事件发生次数

B.潜在威胁的动机和能力

C.受影响资产的价值评估

D.应急响应团队的响应速度

参考答案：B

3.在企业信息安全策略中，明确规定了处理敏感信息的基本规则和原则，这种策略通常被称为

A.访问控制策略

B.数据备份策略

C.安全事件响应策略

D.信息分类分级策略

参考答案：D

4.企业信息安全审计的主要目的是

A.修复已发现的安全漏洞

B.评估信息安全控制措施的有效性

C.制定详细的安全技术方案

D.对员工进行安全意识培训

参考答案：B

5.在企业信息安