信息安全管理（100分） 1
信息安全管理针对的对象是组织的（ ）
（单选题 3分）得分：3分 o A
固定资产 o B
信息资产 o C
流动资产 o D
所有资产 2
（ ）是认证机构进行审核时的审核准则，是ISO27000标准族中最重要最核心的一份标准
（单选题 3分）得分：3分 o A
ISO27003标准 o B
ISO27002标准 o C
ISO27004标准 o D
ISO27001标准 3
访问控制处理的问题不包括（ ）
（单选题 3分）得分：3分 o A
开发 o B
标识 o C
鉴别 o D
授权 4
以下选项中，不属于内部组织的控制措施的是（ ）
（单选题 3分）得分：3分 o A
组织处理与顾客有关的安全问题 o B
信息安全协调 o C
信息安全的管理承诺 o D
信息安全职责的分配 5
对于信息安全管理中的人力资源安全，以下理解不正确的是（ ）
（单选题 3分）得分：3分 o A
上岗前要对担任敏感和重要岗位的人员要考察其以往的违法违规记录 o B
雇佣中要有及时有效的惩戒措施 o C
出了事故后要有针对性地进行信息安全意识教育和技能培训 o D
离职人员要撤销其访问权限 6
（ ）是指将来可能发生但不一定发生的坏事，把它的概率降到我们可以接受的范围
（单选题 3分）得分：3分 o A
风险控制 o B
风险转换 o C
风险转移 o D
风险管理 7
我国加强信息安全保障工作的主要原则是（ ）
（单选题 3分）得分：3分 o A
联合防护，协同处置 o B
积极防御、综合防范 o C
统筹规划，突出重点 o D
坚持管理与技术并重 8
信息安全管理体系是PDCA动态持续改进的一个循环体
对于PDCA循环的特点，以下理解不正确的是（ ）
（单选题3分）得分：3分 o A
组织中的每个部分，甚至个人，均可以PDC
