基本信息

---

下载

文档摘要

---

信息安全管理体系相关知识试卷及答案解析

一、单项选择题（每题2分，共20分）

1.以下关于信息安全管理体系（ISMS）的描述中，正确的是：

A.ISMS仅关注技术层面的安全防护，不涉及管理流程

B.ISMS的核心是通过系统化方法实现信息安全目标

C.ISMS的实施只需IT部门参与，无需高层管理者介入

D.ISMS的认证标志着信息安全问题彻底解决

2.根据ISO/IEC27001标准，ISMS的PDCA循环中“策划（Plan）”阶段的核心活动是：

A.定期进行内部审核和管理评审

B.制定信息安全方针、目标及风险应对计划

C.实施风险评估并验