ISO27001内审员考试试题.pdfVIP

ISO27001内审员考试试题--第1页

__工作单位：考试日期：年月日

单项选多项选

类别判断题简答题阐述题案例分析总得分

择题择题

得分

阅卷人签字复核人签字

一、单项选择题每题〔分,共15分

从以下每题的几个答案中选择一个你认为最合适的,并将答案代号填入〔中。

〔1．ISO/IEC27001从的角度,为建立、实施、运行、监视、评审、保持和改进文件化

的ISMS规定了要求。

a客户安全要求

b组织整体业务风险

c信息安全法律法规

d以上都不对

〔2．组织声称符合ISO/IEC27001时,的要求可删减。

a第4章

b第5章c

第7章d

附录A

〔3．审核准则是指

a一组方针、程序或要求

b一组能够证实的记录、事实陈述或其他信息

c一组约束审核行为的规范

d以上都不对

〔4．审核计划

a应由受审核方确认,可适当调整

b一经确定,不能改动c

受审核方可随意改动d

以上都不对

〔5．以下哪一种描述不适合信息安全管理体系？

a是指国家对各重要信息系统实施信息安全管理的行政管理结构

1/10

ISO27001内审员考试试题--第1页

ISO27001内审员考试试题--第2页

,它是基于业务风险方法,来建立、实施、运行、监

视、评审、保持和改进信息安全的

c建立信息安全方针和目标,并实现这些目标的相互关联或相互作用的一组要素

d包括信息安全管理机构、体系文件及相关资源等要素

〔6．信息安全管理体系要求ISO/IEC27001属于标准？

a词汇类标准

b指南类标准

c要求类标准

d相关类标准

〔7．现场跟踪验证a只适用于一

般不符合项b只适用于严重

不符合项

c只适用于短期内无法完成且又制订了纠正措施计划的一般不符合项

d以上都不对

〔8．负责审核计划、协调审核活动并在审核活动中领导审核活动？

a审核小组成员

b信息安全经理

c审核小组组长

d以上都不是

〔9．下面哪一个不是信息安全管理体系审核的依据？

aISO/IEC27001

bISMS文件

c信息安全专家建议

d相关法律法规

〔10．审核类型将由审核员和被审核组织的关系来确定,因此内部审核又称为

a第一方审核

b第二方审核