信息安全内审员培训考题及答案

第页信息安全内审员培训考题及答案一、单项选择题（共15题，每题2分，共30分）1.信息安全CIA三元组不包含以下哪一项（）[单选题]*A.保密性B.完整性C.可控性(正确答案)D.可用性2.WPDRRC动态防御闭环中R代表两个环节，分别是（）[单选题]*A.检测、响应B.响应、恢复(正确答案)C.预警、保护D.恢复、反击3.《中华人民共和国网络安全法》施行时间为（）[单选题]*A.20161107B.20170601(正确答案)C.20210901D.202111014.ISO/IEC27001:2022中，风险处置的四种策略不包含（）[单选题]*A.规避B.降低C.销毁(正确答案)D.转移5.日常办公离开工位，快速锁屏Windows系统快捷键是（）[单选题]*A.Win+L(正确答案)B.Win+DC.Ctrl+LD.Alt+L6.下列哪项不属于信息化社会四大信息安全威胁来源（）[单选题]*A.外部网络攻击B.内部人员威胁C.自然灾害预报(正确答案)D.供应链安全风险7.密码安全要求强密码长度至少（）字符[单选题]*A.6位B.8位(正确答案)C.10位D.12位8.ISO/IEC27001体系文件中，一级文件为（）[单选题]*A.程序文件B.操作指南C.信息安全管理手册、SOA、安全策略纲要(正确答案)D.实施记录9.震网病毒攻击伊朗核设施事件体现信息安全属于（）层面风险[单选题]*A.个人层面B.国家层面(正确答案)C.组织层面D.社会层面10.六大安全防护域，以下不属于的是（）[单选题]*A.终端安全B.数据安全C.人员福利安全(正确答案)D.物理安全11.业务连续性管理体系对应的ISO标准是（）[单选题]*A.ISO27701B.ISO22301(正确答案)C.ISO27017D.ISO4200112.针对钓鱼邮件攻击，下面做法错误的是（）[单选题]*A.核对发件人邮箱地址B.随意打开陌生附件(正确答案)C.工作邮箱生活邮箱分开D.不点击不明链接13.ISO/IEC27001资产风险评估第一步是（）[单选题]*A.风险评估B.资产识别(正确答案)C.资产价值评价D.风险处置14.最小权限原则主要应用于哪个控制域（）[单选题]*A.身份和访问管理(正确答案)B.物理安全C.供应商安全D.应用安全15.《个人信息保护法》正式实施日期（）[单选题]*A.2020-01-01B.2021-09-01C.2021-11-01(正确答案)D.2017-06-01二、多项选择题（共10题，每题3分，共30分；多选、少选、错选均不得分）1.日常办公主要安全隐患包含（）*A.设备丢失与数据泄露(正确答案)B.恶意软件威胁(正确答案)C.公共WiFi陷阱(正确答案)D.内部误操作泄露(正确答案)2.信息安全管理体系四层嵌套结构包含（）*A.核心目标层CIA三元组(正确答案)B.管理要素层(正确答案)C.安全防护域层(正确答案)D.WPDRRC运营闭环层(正确答案)3.属于典型信息安全威胁类型的有（）*A.恶意代码(正确答案)B.钓鱼与社会工程(正确答案)C.网络入侵攻击(正确答案)D.数据泄露与滥用(正确答案)4.ISO/IEC27001:2022人力资源安全覆盖哪些阶段（）*A.入职前(正确答案)B.在职(正确答案)C.离职转岗(正确答案)D.退休后无关5.机密文件安全处理，正确的做法有（）*A.做好密级标识(正确答案)B.加密保存备份(正确答案)C.废弃文件碎纸销毁(正确答案)D.随意放置桌面6.下面哪些属于信息安全管理七项管理要素（）*A.策略(正确答案)B.人员(正确答案)C.标准(正确答案)D.部署(正确答案)7.云服务安全管理体系CSSMS相关标准有（）*A.ISO/IEC27017(正确答案)B.ISO/IEC27018(正确答案)C.CSACCM(正确答案)D.ISO223018.信息安全事件管理流程包含哪几个阶段（）*A.事前准备(正确答案)B.事中响应(正确答案)C.事后改进(正确答案)D.事件发生直接忽略9.下面哪些行为属于不良密码习惯（）*A.密码写显示器边上贴纸(正确答案)B.多个系统使用同一密码(正确答案)C.使用生日作为密码(正确答案)D.定期更换密码10.我国网络安全领域三法是指（）*A.网络安全法(正确答案)B.数据安全法(正确答案)C.个人信息保护法(正确答案)D.民法典三、判断题（共15题，每题2分，共40分，正确打√，错误打×）1.信息安全是IT部门单独的责任，与普通员工无关。[判断题]*对错(正确答案)2.CIA三元组分别代表保密性、完整性、可用性。[判断题]*对(正确答案)错3.ISO/IEC27001是强制性认证，企业必须取得证书。[判断题]*对错(正确答案)4.WPDRRC闭环包含预警、保护、检测、响应、恢复、反击。[判断题]*对(正确答案)错5.员工离职时可以带走自己在职期间完成的职务作品、技术资料。[判断题]*对错(正确答案)6.公共WiFi环境下可以随意登录企业内部业务系统。[判断题]*对错(正确答案)7.风险处置策略包含规避、降低、转移、接受四种。[判断题]*对(正确答案)错8.发生信息安全事件，员工发现后应当第一时间上报，不能隐瞒。[判断题]*对(正确答案)错9.等保2.0测评对象是企业组织，属于自愿认证。[判断题]*对错(正确答案)10.访问权限管理遵循最小权限原则。[判断题]*对(正确答案)错11.绝密级会议可以私自录音录像。[判断题]*对错(正确答案)12.大数据、云计算会带来服务中断和数据泄漏两类核心风险。[判断题]*对(正确答案)错13.ISO/IEC