2026年信息安全管理员考试题库（附答案）

2026年信息安全管理员考试题库(附答案)

单选题

1.以下哪种方法可以提高账户安全性？

A、使用默认密码

B、启用多因素认证

C、不定期更改密码

D、在多个网站使用相同密码

参考答案：B

2.以下哪种攻击方式利用了网站的漏洞来窃取用户信息？

A、跨站请求伪造(CSRF)

B、社会工程学

C、木马程序

D、网络嗅探

参考答案：A

3.以下哪种技术用于保护数据在传输过程中的安全性？

A、数据备份

B、数据加密

C、数据压缩

D、数据归档

参考答案：B

4.以下哪种措施可以有效防止数据泄露？

A、降低网络速度

B、加强访问控制

C、增加服务器数量

D、提高用户权限

参考答案：B

5.以下哪项是信息系统安全事件分类的标准？

A、《信息安全事件分类与处置指南》

B、《网络安全法》

C、《数据安全法》

D、《个人信息保护法》

参考答案：A

6.以下哪种工具可用于检测系统漏洞？

A、杀毒软件

B、渗透测试工具

C、浏览器

D、文字处理软件

参考答案：B

7.信息安全管理员在配置防火墙规则时，首要考虑的因素

是？

A、网络性能

B、安全策略

C、用户体验

D、成本控制

参考答案：B

8.以下哪种工具常用于扫描系统漏洞？

A、Wireshark

B、Nmap

C、Photoshop

D、ExceI

参考答案：B

9.以下哪种攻击方式通过隐藏在合法程序中执行恶意操

作？

A、蠕虫

B、木马

C、病毒

D、虫洞

参考答案：B

10.以下哪种技术可用于检测网络中的异常流量？

A、防火墙

B、入侵检测系统（IDS）

C、路由器

D、交换机

参考答案：B

11.以下哪种攻击方式通过伪造身份获取用户信息？

A、钓鱼攻击

B、病毒攻击

C、蠕虫攻击

D、木马攻击

参考答案：A

12.以下哪种方法可以有效减少SQL注入的风险？

A、使用简单密码

B、对用户输入进行过滤和验证

C、增加服务器内存

D、使用更复杂的数据库结构

参考答案：B

13.以下哪项是防止内部人员泄露数据的有效措施？

A、增加网络带宽

B、实施数据分类和访问控制

C、更换硬件设备

D、提高员工薪资

参考答案：B

14.以下哪种技术用于防止未经授权的访问？

A、数据压缩

B、访问控制

C、数据备份

D、网络监控

参考答案：B

15.信息安全管理员的主要职责不包括？

A、确保信息系统的安全性

B、制定并实施安全策略

C、负责公司财务报表的编制

D、监控系统日志和安全事件

参考答案：C

16.以下哪种方法可以防止因未修复漏洞导致的攻击？

A、不安装补丁

B、定期更新系统

C、不使用网络

D、不安装软件

参考答案：B

17.以下哪项是防止未经授权的设备接入网络的措施？

A、禁用MAC地址过滤

B、启用MAC地址过滤

C、增加无线信号强度

D、不设置网络密码

参考答案：B

18.以下哪种方法可以提高密码安全性？

A、使用简单易记的密码

B、定期更换密码

C、使用相同密码多次

D、将密码写在纸上

参考答案：B

19.以下哪项是信息系统的安全审计目的？

A、提高系统性能

B、评估员工工作表现

C、识别和追踪安全事件

D、增加系统功能

参考答案：C

20.信息安全事件管理流程中，首先应进行的是？

A、事件响应

B、事件报告

C、事件分析

D、事件恢复

参考答案：B

21.以下哪种技术用于保护数据在存储过程中的安全性?

A、数据压缩

B、数据加密

C、数据备份

D、数据归档

参考答案：B

22.以下哪种协议用于安全地传输电子邮件？

A、FTP

B、SMTP

C、HTTPS

D、POP3

参考答案：C

23.以下哪项是信息系统灾难恢复计划的核心内容？

A、人员招聘计划

B、数据备份策略

C、财务预算计划

D、市场推广策略

参考答案：B

24.以下哪种方法可以防止因弱口令导致的安全问题？

A、使用生日作为密码

B、设置密码复杂度要求

C、不设置密码

D、使用常见单词作为密码

参考答案：B

25.以下哪项是信息安全风险管理的核心目标？

A、最大化利润

B、降低风险影响

C、提高系统速度

D、增加用户数量

参考答案：B

26.以下哪项是保护个人信息的重要措施？

A、公开分享个人资料

B、使用强密码

C、不使用互联网

D、安装不明来源软件

参考答案：B

27.以下哪项是信息系统安全管理的核心目标？

A、降低运营成本

B、保障数据机密性、完整性和可用性

C、提高用户满意度

D、扩展网络规模

参考答案：B

28.以下哪项是信息安全管理的关键环节？

A、人员招聘

B、安全策略制定

C、市场营销

D、财务管理

参考答案：B

29.以下哪种技术用于保护信息系统免受外部攻击？

A、数据备份

B、防火墙

C、用户培训

D、系统升级

参考答案：B

30.以下哪种方法可以防止因未授权访问导致的数据泄露?

A、不设置访问权限

B、实施最小权限原则

C、开放所有权限

D、不进行任何安全控制

参考答案：B

31.以下哪种攻击方式通过窃取用户凭证进行非法操作？

A、钓鱼攻击

B、社会工程攻击

C、木马程序

D、蠕虫攻击

参考答案：A

32.以下哪种技术用于确保信息传输的完整性？

A、数字签名

B、数据加密

C、身份认证

D、密码哈希

参考答案：A

33.以下哪种攻击方式通过篡改网页内容传播恶意代码？

A、跨站脚本(XSS)

B、SQL注入

C、木马程序

D、DDoS攻击

参考答案：A

34.以下哪种措施可以增强账户安全性？

A、使用默认密码

B、启用多因素认证

C、不定期更改密码

D、共享账户

参考答案：B

35.以下哪项是防止未授权访问的最有效方法？

A、使用复杂密码

B、定期更改密码

C、多因素认证

D、限制登录次数

参考答案：C

36.以下哪种方法可以提高信息系统的安全性？

A、不定期更新系统

B、定期更新系统

C、减少系统使用频率

D、增加系统复杂度

参考答案：B

37.以下哪种方法可以防止因密码泄露导致的账户被入侵？

A、不设置密码

B、使用唯一密码

C、使用简单密码

D、在多个平台使用相同密码

参考答案：B

38.以下哪项是信息安全事件响应流程的第一步？

A、根除

B、恢复

C、准备

D、评估

参考答案：C

39.信息系统安全评估中，以下哪项属于风险评估的范畴?

A、系统维护

B、资产识别

C、用户培训

D、网络拓扑设计

参考答案：B

40.以下哪种攻击方式通过利用系统漏洞获取控制权？

A、钓鱼攻击

B、木马程序

C、SQL注入

D、网络嗅探

参考答案：C

41.以下哪种方法可以防止SQL注入攻击？

A、使用简单密码

B、输入验证

C、增加服务器内存

D、使用默认配置

参考答案：B

42.以下哪种攻击方式通过大量请求使服务器无法正常响

应？

A、XSS攻击

B^DDoS攻击

C、CSRF攻击

D、SQL注入

参考答案：B

43.以下哪项是信息安全管理的最高级别标准？

A、企业内部安全政策

B、国家级安全标准

C、行业安全规范

D、个人安全习惯

参考答案：B

44.以下哪项是信息安全管理的核心目标？

A、提高系统速度

B、保障信息资产的安全

C、增加用户数量

D、降低硬件成本

参考答案：B

45.以下哪个协议用于加密网络通信？

A、HTTP

B、FTP

C、HTTPS

D、SMTP

参考答案：C

46.以下哪种技术用于检测和阻止恶意流量？

A、防火墙

B、交换机

C、路由器

D、服务器

参考答案：A

47.以下哪种方法可以防止因物理设备丢失导致的信息泄

露？

A、不使用移动设备

B、加密存储设备

C、不保存数据

D、不使用网络

参考答案：B

48.以下哪项是防止内部人员泄露信息的有效措施？

A、定期更换密码

B、实施访问控制

C、开放所有权限

D、不进行安全培训

参考答案：B

49.以下哪种攻击方式属于社会工程学攻击？

A、SQL注入

B、钓鱼邮件

C、跨站脚本

D、拒绝服务攻击

参考答案：B

50.以下哪种攻击方式属于中间人攻击？

A、网络嗅探

B、木马程序

C、钓鱼网站

D、密码猜测

参考答案：A

51.以下哪种攻击方式利用了浏览器的漏洞？

A、跨站脚本(XSS)

B、钓鱼攻击

C、木马程序

D、DDoS攻击

参考答案：A

52.以下哪种协议用于安全文件传输？

A、FTP

B、SFTP

C、HTTP

D、SMTP

参考答案：B

53.以下哪种攻击方式利用了用户的信任进行欺骗？

A、钓鱼攻击

B、跨站脚本攻击

C、SQL注入

D、拒绝服务攻击

参考答案：A

54.在信息系统中，用于脸证用户身份的机制称为？

A、认证

B、授权

C、审计

D、加密

参考答案：A

55.以下哪项是信息系统安全等级保护制度的依据？

A、《中华人民共和国网络安全法》

B、《计算机软件保护条例》

C、《专利法》

D、《商标法》

参考答案：A

56.以下哪项是防止恶意软件感染的最有效手段？

A、安装杀毒软件

B、定期更新系统

C、不打开陌生邮件附件

D、使用复杂密码

参考答案：C

57.以下哪种方法可以提高信息系统的可用性？

A、增加服务器数量

B、降低网络带宽

C、减少用户数量

D、禁用安全功能

参考答案：A

58.以下哪种方法可以防止因误操作导致的数据丢失？

A、不进行任何操作

B、定期备份数据

C、不使用任何软件

D、不连接网络

参考答案：B

59.数据备份的原则中,“1”代表什么？

A、一个本地备份

B、一^个异地备份

C、一个在线备份

D、一个离线备份

参考答案：B

60.以下哪种协议用于安全的网页浏览？

A、FTP

B、HTTP

C、HTTPS

D、SMTP

参考答案：C

61.以下哪项是信息系统灾难恢复计划的关键组成部分?

A、数据库备份

B、用户权限分配

C、网络带宽升级

D、员工培训

参考答案：A

62.以下哪种技术用于确保信息的不可否认性？

A、数据加密

B、数字签名

C、数据备份

D、数据归档

参考答案：B

63.以下哪项是防止恶意软件感染的最有效方法？

A、定期更新操作系统

B、使用复杂密码

C、关闭不必要的服务

D、安装防病毒软件

参考答案：D

64.以下哪种方法可以提高信息系统安全性？

A、增加服务器数量

B、定期更新补丁

C、降低用户权限

D、增加网络带宽

参考答案：B

65.以下哪种协议用于安全远程登录？

A、FTP

B、Telnet

C、SSH

D、HTTP

参考答案：C

66.以下哪种攻击方式通过向系统发送异常数据导致程序崩

溃？

A、缓冲区溢出攻击

B、钓鱼攻击

C、跨站脚本攻击

D、社会工程攻击

参考答案：A

67.以下哪种攻击方式通过发送虚假信息误导用户？

A、网络嗅探

B、钓鱼攻击

C、木马程序

D、跨站脚本

参考答案：B

68.以下哪项是防止数据泄露的关键措施？

A、定期清理文件

B、加密敏感数据

C、增加服务器数量

D、扩展网络带宽

参考答案：B

69.下列哪项不属于信息安全的基本原则？

A、保密性

B、完整性

C、可用性

D、可扩展性

参考答案：D

70.下列哪项是数字签名的主要作用？

A、数据加密

B、防止数据篡改

C、提高传输速度

D、减少存储空间

参考答案：B

71.以下哪种方法可以有效防止中间人攻击？

A、使用简单密码

B、实施SSL/TLS加密

C、增加网络带宽

D、使用公共Wi-Fi

参考答案：B

72.以下哪种攻击方式通过发送大量请求占用服务器资源？

A、拒绝服务攻击

B、中间人攻击

C、社会工程攻击

D、木马程序

参考答案：A

73.以下哪种措施可以有效防止数据丢失？

A、不做备份

B、定期备份数据

C、增加用户数量

D、降低网络速度

参考答案：B

74.以下哪项是信息系统的安全审计目的？

A、提高系统性能

B、识别违规行为和安全漏洞

C、增加用户数量

D、优化数据库结构

参考答案：B

75.以下哪项是信息安全管理的标准？

A、IS09001

B、IS027001

C、IS014001

D、IS045001

参考答案：B

76.以下哪种攻击方式通过伪造身份获取用户信息？

A、网络嗅探

B、钓鱼攻击

C、木马程序

D、跨站脚本

参考答案：B

77.以下哪种攻击方式利用了系统漏洞进行入侵？

A、社会工程攻击

B、拒绝服务攻击

C、缓冲区溢出攻击

D、钓鱼攻击

参考答案：C

78.以下哪种攻击方式通常利用社会工程学手段获取用户密

码？

A、拒绝服务攻击

B、钓鱼攻击

C、SQL注入

D、跨站脚本攻击

参考答案：B

多选题

1.以下哪些属于信息安全的物理安全措施？

A、门禁系统

B、视频监控

C、防火墙

D、数据加密

参考答案：AB

2.信息安全事件的分类标准包括哪些？

A、事件严重程度

B、事件影响范围

C、事件发生时间

D、事件责任人

参考答案：AB

3.信息安全事件的应急响应团队通常包括哪些成员？

A、安全管理员

B、系统管理员

C、法律顾问

D、项目经理

参考答案：ABC

4.以下哪些是信息安全的物理安全措施？

A、门禁控制

B、视频监控

C、防火墙

D、数据加密

参考答案：AB

5.信息安全事件的分类依据包括？

A、事件性质

B、影响范围

C、事件发生时间

D、事件责任人

参考答案：AB

6.以下哪些是信息系统安全等级保护的基本要求？

A、安全审计

B、访问控制

C、网络隔离

D、数据备份

参考答案：ABD

7.信息安全管理体系(ISMS)的建立和维护需要考虑哪些因

素？

A、组织的业务目标

B、法律法规要求

C、技术架构复杂度

D、员工个人偏好

参考答案：ABC

8.以下哪些是信息安全事件的报告内容？

A、事件描述

B、事件时间

C、事件责任人

D、事件影响

参考答案：ABD

9.信息安全事件的处理原则包括哪些？

A、快速响应

B、逐级上报

C、隐瞒处理

D、事后追贡

参考答案：ABD

10.信息安全事故调查中，需收集哪些证据？

A、系统日志

B、用户口供

C、网络流量数据

D、服务器配置文件

参考答案：ACD

11.下列哪些属于信息安全风险评估的步骤？

A、风险识别

B、风险分析

C、风险评价

D、风险转移

参考答案：ABC

12.以下哪些是信息系统安全等级保护的级别？

A、第一队

B、第二级

C、第三级

D、第四级

参考答案：ABCD

13.下列哪些属于密码学中的对称加密算法?

A、AES

B、RSA

C、DES

D、MD5

参考答案：AC

14.信息安全事件报告的要素包括哪些？

A、事件时间

B、事件地点

C、事件原因

D、事件责任人

参考答案：ABC

15.以下哪些是信息安全风险处置的方式？

A、风险规避

B、风险降低

C、风险转移

D、风险接受

参考答案：ABCD

16.信息安全管理体系的审核方式包括？

A、内部审核

B、外部审核

C、第三方审核

D、领导检查

参考答案：ABC

17.以下哪些是信息系统安全测试的方法？

A、渗透测试

B、代码审查

C、系统重启

D、安全扫描

参考答案：ABD

18.在制定信息安全政策时，应考虑哪些因素？

A、法律法规要求

B、组织业务目标

C、技术发展水平

D、员工个人偏好

参考答案：ABC

19.信息安全事件应急响应流程包括哪些阶段？

A、准备

B、检测

C、分析

D、恢复

参考答案：ABCD

20.信息安全风险评估的方法包括？

A、定量分析

B、专家访谈

C、风险矩阵

D、员工投票

参考答案：ABC

21.信息安全管理人员在进行资产分类时，应考虑哪些因

素？

A、信息价值

B、存储位置

C、保密级别

D、使用频率

参考答案：AC

22.以下哪些是信息安全意识培训的目标？

A、提高员工安全意识

B、减少人为失误

C、增加员工薪资

D、避免恶意攻击

参考答案：AB

23.信息安全事件的处置原则包括哪些？

A、快速响应

B、逐级上报

C、隐瞒处理

D、事后追责

参考答案：ABD

24.以下哪些是信息安全的逻辑安全措施?

A、访问控制

B、数据加密

C、门禁系统

D、防火墙

参考答案：ABD

25.信息安全管理制度应包括哪些内容？

A、安全政策

B、操作规程

C、人员招聘流程

D、安全培训计划

参考答案：ABD

26.信息安全事件的报告方式包括？

A、书面报告

B、电话汇报

C、即时通讯

D、电子邮件

参考答案:ABCD

27.以下哪些是常见的网络攻击类型？

A、SQL注入

B、拒绝服务攻击(DoS)

C、身份验证错误

D、社会工程学攻击

参考答案：ABD

28.以下哪些是信息安全事件的响应方式？

A、隔离受影响系统

B、通知相关部门

C、立即删除日志

D、进行取证分析

参考答案：ABD

29.信息安全培训应覆盖哪些对象？

A、新入职员工

B、临时外包人员

C、高层管理者

D、所有员工

参考答案：ABCD

30.信息安全事件报告的要素包括？

A、事件时间

B、事件地点

C、事件影响范围

D、事件责任人

参考答案：ACD

31.以下哪些是信息系统的安全控制措施？

A、日志记录

B、数据备份

C、网络隔离

D、人员招聘

参考答案：ABC

32.信息安全事件的报告对象包括哪些？

A、高层管理者

B、安全管理部门

C、一般员工

D、外部监管机构

参考答案：ABD

33.以下哪些是常见的身份认证方式？

A、密码

B、生物特征

C、智能卡

D、电话号码

参考答案：ABC

34.以下哪些属于信息安全的“三重防护”机制？

A、防火墙

B、入侵检测系统

C、杀毒软件

D、安全审计

参考答案：ABC

35.信息安全管理制度应包含哪些内容？

A、信息分类标准

B、密码管理规定

C、会议记录格式

D、信息访问权限

参考答案：ABD

36.以下哪些是网络安全防护的常用技术？

A、防火墙

B、入侵检测系统(IDS)

C、备份恢复

D、虚拟专用网络(VPN)

参考答案：ABD

37.下列哪些属于信息安全的三大基本属性？

A、机密性

B、完整性

C、可用性

D、可靠性

参考答案：ABC

38.信息安全风险管理的目的是什么？

A、识别潜在风险

B、降低风险影响

C、提高系统性能

D、优化资源配置

参考答案：AB

39.以下哪些是防止数据泄露的有效措施？

A、数据加密

B、访问控制

C、增加服务器数量

D、定期备份

参考答案：ABD

40.信息安全管理体系(ISMS)的建立通常包括哪些阶段?

A、策划

B、评估

C、实施

D、持续改进

参考答案：ACD

41.以下哪些是常见的安全漏洞类型？

A、输入验证缺陷

B、权限配置错误

C、网络带宽不足

D、未打补丁

参考答案：ABD

42.信息安全策略应包括哪些内容？

A、数据分类标准

B、用户访问权限管理

C、网络设备品牌

D、安全事件响应流程

参考答案：ABD

43.以下哪些措施可以有效防止内部人员泄露敏感信息？

A、实施数据分类管理

B、定期开展安全意识培训

C、限制员工访问外部网站

D、部署防火墙设备

参考答案：AB

44.信息安全管理人员在进行安全测试时，应考虑哪些方

面？

A、测试范围

B、测试工具

C、测试时间

D、测试人员背景

参考答案：AB

45.以下哪些是信息安全的法律合规要求？

A、数据保护法

B、网络安全法

C、企业所得税法

D、个人信息保护法

参考答案：ABD

46.信息安全审计的作用包括哪些？

A、监控用户行为

B、发现潜在威胁

C、降低硬件成本

D、确保合规性

参考答案：ABD

47.信息安全事件的分类依据包括哪些？

A、事件性质

B、事件影响范围

C、事件发生时间

D、事件责任人

参考答案：AB

48.信息安全事件分类的标准包括哪些？

A、事件性质

B、影响范围

C、事件发生时间

D、事件责任人

参考答案：AB

49.信息安全管理制度应具备哪些特点？

A、可操作性

B、时效性

C、通用性

D、强制性

参考答案：ABD

50.信息安全管理员在进行系统审计时，通常需要关注哪些

方面？

A、用户权限分配

B、系统日志记录

C、网络带宽使用情况

D、数据加密策略

参考答案：ABD

51.信息安全事件的应急响应流程包括哪些阶段？

A、准备

B、检测

C、分析

D、恢复

参考答案：ABCD

52.信息安全风险评估中，常见的风险类型包括？

A、物理风险

B、管理风险

C、网络风险

D、操作风险

参考答案：ABCD

53.以下哪些是信息安全事件的后续处理措施？

A、事件复盘

B、安全加固

C、人员处罚

D、系统重启

参考答案：AB

54.以下哪些是信息安全风险评估的方法？

A、定量分析

B、定性分析

C、专家访谈

D、随机抽样

参考答案：ABC

55.下列哪些属于网络安全事件的应急响应流程？

A、事件确认

B、信息发布

C、修复漏洞

D、调查分析

参考答案：ACD

56.信息安全管理体系(ISMS)的实施步骤包括哪些？

A、策划

B、实施

C、检查

D、改进

参考答案：ABCD

57.信息安全管理体系(ISMS)的持续改进机制包括哪些？

A、内部审核

B、管理评审

C、外部审计

D、员工满意度调查

参考答案：AB

判断题

1.信息系统的日志记录应保留至少一年以上。

A、正确

B、错误

参考答案：A

2.防火墙可以完全阻止所有网络攻击。

A、正确

B、错误

参考答案：B

3.信息安全管理制度应包含对第三方服务提供商的管理要

求。

A、正确

B错误

参考答案：A

4.信息安全管理员的主要职责是确保组织的信息资产免受

未经授权的访问、使用、披露、破坏、修改或丢失。

A、正确

B、错误

参考答案：A

5.信息系统应限制非授权用户的访问权限。

A、正确

B、错误

参考答案：A

6.弱口令是信息系统安全的主要威胁之一。

A、正确

B、错误

参考答案：A

7.信息安全事件的处理应优先考虑恢复业务运行。

A、正确

B、错误

参考答案：A

8.信息系统应采用多因素认证方式以增强安全性。

A、正确

B、错误

参考答案：A

9.信息系统应配置入侵检测系统（IDS）来防范外部攻击。

A、正确

B、错误

参考答案：A

10.所有用户都应拥有相同的系统访问权限，以简化管理。

A、正确

B、错误

参考答案：B

11.信息安全事件报告应包括事件发生时间、影响范围及处

理情况。

A、正确

B、错误

参考答案：A

12.信息系统应定期进行漏洞扫描和渗透测试。

A、正确

B、错误

参考答案：A

13.信息安全管理员应定期更新系统补丁以防止已知漏洞被

利用。

A、正确

B、错误

参考答案：A

14.信息系统安全等级保护制度适用于所有企业单位。

A、正确

B、错误

参考答案：A

15.信息安全风险评估应由外部机构独立完成。

A、正确

B、错误

参考答案：B

16.信息系统应设置自动更新机制以修补安全漏洞。

A、正确

B、错误

参考答案：A

17.网络防火墙可以完全阻止所有网络攻击。

A、正确

B、错误

参考答案：B

18.信息系统中涉及个人隐私的数据应进行加密处理。

A、正确

B、错误

参考答案：A

19.信息系统故障恢复时间目标（RTO）是指系统恢复到正常

状态所需的时间。

A、正确

B、错误

参考答案：A

20.信息安全培训应每年至少开展一次。

A、正确

B、错误

参考答案：A

21.信息安全管理人员可以随意访问系统中的所有数据。

A、正确

B、错误

参考答案：B

22.信息系统应限制非授权设备接入网络。

A、正确

B、错误

参考答案：A

23.信息系统中未使用的端口和功能应关闭以减少攻击面。

A、正确

B、错误

参考答案：A

24.用户密码应设置为复杂度较高且定期更换。

A、正确

B、错误

参考答案：A

25.信息系统应建立用户身份认证机制。

A、正确

B、错误

参考答案：A

26.信息安全管理人员应定期对员工进行安全意识培训。

A、正确

B、错误

参考答案：A

27.信息安全事件的处理结果无需记录。

A、正确

B、错误

参考答案：B

28.信息安全管理制度应明确各部门和人员的职责分工。

A、正确

B、错误

参考答案：A

29.信息安全事件的上报时间应尽量延迟，以免引起恐慌。

A、正确

B、错误

参考答案：B

30.信息安全策略应由最高管理层批准。

A、正确

B、错误

参考答案：A

31.信息安全事件的处理应遵循“先报告、后处置”的原则。

A、正确

B、错误

参考答案：A

32.信息安全管理人员应具备相关的专业资质和技能。

A、正确

B、错误

参考答案：A

33.信息安全审计可以替代日常的安全监控。

A、正确

B、错误

参考答案：B

34.安全事件发生后，应立即向公众披露以减少负面影响。

A、正确

B、错误

参考答案：B

35.数据备份只需在系统运行时进行，无需考虑数据一致性。

A、正确

B、错误

参考答案：B

36.信息系统中用户权限