信息安全管理員-中級(jí)工測(cè)試題與參考答案一、選擇題（每題2分，共20分）1.以下哪項(xiàng)不屬于信息安全的基本原則？A.機(jī)密性B.完整性C.可用性D.可靠性2.信息安全風(fēng)險(xiǎn)評(píng)估的主要目的是：A.識(shí)別信息系統(tǒng)的風(fēng)險(xiǎn)B.評(píng)估風(fēng)險(xiǎn)發(fā)生的可能性C.評(píng)估風(fēng)險(xiǎn)對(duì)組織的潛在影響D.以上都是3.以下哪項(xiàng)不是常見的信息安全威脅？A.網(wǎng)絡(luò)釣魚B.病毒C.火災(zāi)D.黑客攻擊4.在網(wǎng)絡(luò)安全管理中，以下哪項(xiàng)措施不屬于物理安全？A.安裝門禁系統(tǒng)B.建立入侵檢測(cè)系統(tǒng)C.加強(qiáng)設(shè)備安全防護(hù)D.定期進(jìn)行安全培訓(xùn)5.以下哪種加密算法是對(duì)稱加密算法？A.RSAB.AESC.DESD.MD56.在信息系統(tǒng)中，以下哪項(xiàng)不是安全審計(jì)的主要內(nèi)容？A.訪問控制B.系統(tǒng)配置C.網(wǎng)絡(luò)流量D.數(shù)據(jù)備份7.以下哪項(xiàng)不是信息安全管理的職責(zé)？A.制定信息安全政策B.設(shè)計(jì)信息安全體系C.實(shí)施信息安全措施D.監(jiān)督員工使用社交軟件8.在信息安全事件響應(yīng)中，以下哪項(xiàng)不是優(yōu)先級(jí)最高的？A.評(píng)估事件影響B(tài).通知管理層C.停止事件擴(kuò)散D.分析事件原因9.以下哪種安全協(xié)議用于VPN連接？A.HTTPSB.FTPSC.SSLD.IPsec10.以下哪項(xiàng)不是信息安全意識(shí)培訓(xùn)的內(nèi)容？A.網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)B.病毒防護(hù)C.個(gè)人信息保護(hù)D.管理層職責(zé)二、判斷題（每題2分，共10分）1.信息安全是指保護(hù)信息不被非法訪問、篡改和泄露。（）2.信息安全風(fēng)險(xiǎn)評(píng)估可以幫助組織了解其信息系統(tǒng)的安全狀況。（）3.所有加密算法都具有不可破解性。（）4.安全審計(jì)可以幫助組織發(fā)現(xiàn)潛在的安全風(fēng)險(xiǎn)。（）5.信息安全意識(shí)培訓(xùn)只針對(duì)普通員工，管理層不需要參加。（）三、簡(jiǎn)答題（每題5分，共20分）1.簡(jiǎn)述信息安全風(fēng)險(xiǎn)評(píng)估的步驟。2.簡(jiǎn)述安全審計(jì)的主要任務(wù)。3.簡(jiǎn)述信息安全意識(shí)培訓(xùn)的重要性。4.簡(jiǎn)述物理安全的主要措施。四、案例分析題（10分）某公司近期發(fā)現(xiàn)其內(nèi)部網(wǎng)絡(luò)出現(xiàn)異常流量，疑似遭受黑客攻擊。作為信息安全管理員，請(qǐng)根據(jù)以下情況，回答以下問題：1.分析此次事件可能的原因。2.制定應(yīng)對(duì)措施，包括初步處理、調(diào)查取證、恢復(fù)系統(tǒng)和總結(jié)經(jīng)驗(yàn)教訓(xùn)等。參考答案一、選擇題1.D2.D3.C4.B5.C6.D7.D8.B9.D10.D二、判斷題1.×2.√3.×4.√5.×三、簡(jiǎn)答題1.信息安全風(fēng)險(xiǎn)評(píng)估的步驟：-確定評(píng)估目標(biāo)和范圍-收集信息-分析風(fēng)險(xiǎn)-制定風(fēng)險(xiǎn)應(yīng)對(duì)措施-評(píng)估風(fēng)險(xiǎn)應(yīng)對(duì)措施的有效性2.安全審計(jì)的主要任務(wù)：-檢查信息安全政策、流程和技術(shù)的執(zhí)行情況-發(fā)現(xiàn)潛在的安全風(fēng)險(xiǎn)-監(jiān)督信息安全工作的實(shí)施-提供信息安全管理的依據(jù)3.信息安全意識(shí)培訓(xùn)的重要性：-提高員工的安全意識(shí)，降低安全風(fēng)險(xiǎn)-幫助員工了解安全知識(shí)，正確使用信息系統(tǒng)-減少因人為因素導(dǎo)致的安全事故4.物理安全的主要措施：-加強(qiáng)門禁系統(tǒng)-設(shè)備安全防護(hù)-網(wǎng)絡(luò)物理隔離-電磁防護(hù)四、案例分析題1.可能的原因：-內(nèi)部員工泄露信息-外部黑客攻擊-網(wǎng)絡(luò)設(shè)備故障2.應(yīng)對(duì)措施：-初步處理：立即停止異常流量