基本信息

---

下载

文档摘要

---

2025注安考试题库及答案

一、单项选择题

1.在信息安全管理体系中，哪个过程主要关注于确保组织的信息安全策略得到有效实施和持续改进？

A.风险评估

B.安全策略制定

C.安全控制实施

D.安全意识培训

答案：C

2.以下哪项不是常见的网络攻击手段？

A.DDoS攻击

B.SQL注入

C.物理访问控制

D.恶意软件

答案：C

3.在信息安全审计中，哪种类型的审计主要关注于验证组织的物理安全措施是否到位？

A.技术审计

B.操作审计

C.物理安全审计

D.经济审计

答案：C

4.以下哪项不是信息安全风险评估的步骤？

A.风险识别

B.风险分析

C.风险控制