单项选择题 一般组织按照标准与适用的法律法规要求建立并实施信息安全体系后，满足特定条件的可以向被认可的认证机构提出认证申请，下列基本条件中不属于必备条件的是（）。

单项选择题 1994年国务院颁布的（）是我国信息安全领域一个标志性、基础性的法规。

单项选择题 下列关于信息安全管理体系（ISMS）构架遵循性的说法中，不恰当的一项是（）。

单项选择题 下列有关信息安全管理体系或标准的说法中，错误的一项是（）。

单项选择题 下列有关风险控制策略的说法中，错误的一项是（）。

单项选择题 下列风险分析矩阵属于（）。

单项选择题 2015年5月28日，在线旅游服务网站携程网由于内部员工误操作，删除了生产服务器上的执行代码，导致官方网站及APP无法正常使用，受此影响，携程股价次日盘前暴跌11.67%，报72美元。在该事件中风险管理的风险要素是（）。

单项选择题 受勒索病毒WannaCry影响，成都某医院的HIS系统瘫痪，许多重要文件被锁死，包括病人信息、诊疗计划等，致大量就诊病人排队等候或转院。在该事件中风险管理的风险要素是（）。

单项选择题 下列关于风险评估方法及工具的说法中，错误的一项是（）。

单项选择题 接触和管理信息资源的岗位对人员安全等级的要求主要考虑的因素包括（）。

单项选择题 关于岗位设置，以下说法不正确的是（）。

单项选择题 对于明确需要修订的安全管理制度，应由（）负责日常维护。

单项选择题 关于信息安全教育与培训，以下说法不正确的是（）。

单项选择题 基本安全教育的培训对象是所有接触和使用网络和信息系统的人员，以下不属于基本安全教育培训内容的是（）。

单项选择题 （）描述的是信息安全风险。

单项选择题 关于信息安全风险评估，以下说法正确的是（）。

单项选择题 信息系统安全等级测评结论分为（）。

单项选择题 网络安全等级保护工作不包括（）。

单项选择题 网络安全等级保护第二级保护对象应具备以下哪一项基本安全保护能力？（）

单项选择题 下列哪一项第二十一条明确规定“国家实行网络安全等级保护制度”？（）