ISO27001-2013體系基礎(chǔ)知識(shí)培訓(xùn)考核試題附答案

ISO27001-2013體系基礎(chǔ)知識(shí)培訓(xùn)考核試題附答案1、ISO的中文含義是（

）。(答案：國(guó)際標(biāo)準(zhǔn)化組織)2、代表中國(guó)參加ISO的國(guó)家機(jī)構(gòu)是中國(guó)國(guó)家(

)管理委員會(huì)。(答案：標(biāo)準(zhǔn)化)3、制定目標(biāo)需遵循(

)規(guī)則。(答案：SMART)4、體系的核心理念是(

)。(答案：基于風(fēng)險(xiǎn)的思維)5、集團(tuán)的信息安全管理目標(biāo)是(

)、(

)、(

)。(答案：零損失零泄露100%合規(guī))6、信息安全管理目標(biāo)設(shè)定要求是與方針相關(guān)聯(lián)的，如下指標(biāo)符合規(guī)則的是：()A、零工傷事故B、零遲到早退C、零火災(zāi)事故D、零信息泄露(正確答案)7、集團(tuán)信息安全管理方針是：()A、預(yù)防為主、防查結(jié)合；加強(qiáng)人防技防措施、強(qiáng)化保密意識(shí)，確保公司與客戶信息資源安全。(正確答案)B、預(yù)防為主、防查結(jié)合；零損失、零泄露。C、預(yù)防為主、防查結(jié)合；零損失、零泄露、100%合規(guī)。D、零損失、零泄露、100%合規(guī)。8、章節(jié)7.5.2條款規(guī)定“創(chuàng)建與更新信息文件時(shí)，組織應(yīng)確保恰當(dāng)?shù)模涸u(píng)審和批準(zhǔn)文件的適宜性和充分性”是要求：()A、文件應(yīng)經(jīng)過(guò)審核和批準(zhǔn)(正確答案)B、要有編號(hào)C、要方便檢索D、要易于獲取9、章節(jié)5.3：組織角色、責(zé)任與權(quán)利，對(duì)應(yīng)的公司內(nèi)部管理要求是：()A、建立信息安全管理部門(mén)B、任命管理者代表(正確答案)C、足夠的安檢員D、要建立體系10、信息安全管理方針對(duì)應(yīng)的體系章節(jié)是：()A、組織情境B、領(lǐng)導(dǎo)力(正確答案)C、支持D、運(yùn)行11、目標(biāo)完成是有時(shí)間限制的，指的是：()A、績(jī)效評(píng)價(jià)周期(正確答案)B、制定目標(biāo)需要的時(shí)間C、評(píng)審目標(biāo)需要的時(shí)間D、考核結(jié)果需要的時(shí)間12、內(nèi)部審核要求對(duì)應(yīng)的體系章節(jié)是：()A、組織情境B、支持C、運(yùn)行D、績(jī)效評(píng)價(jià)(正確答案)13、公司安檢需要安檢門(mén)是第7章“支持”中如下哪個(gè)條款中對(duì)應(yīng)的要求？()A、能力B、意識(shí)C、資源(正確答案)D、傳達(dá)14、信息安全管理評(píng)審不包含如下哪一項(xiàng)？()A、以前管理評(píng)審措施的狀況B、持續(xù)改進(jìn)的機(jī)會(huì)C、目標(biāo)完成情況D、人員勞動(dòng)紀(jì)律遵守情況(正確答案)15、內(nèi)部審核如下說(shuō)法不正確的是：()A、提前編制審核計(jì)劃B、有審核周期C、有審核范圍D、審核記錄不需要保留(正確答案)16、標(biāo)準(zhǔn)中要求“保留信息文件”是指需要有對(duì)應(yīng)的記錄證據(jù)。對(duì)(正確答案)錯(cuò)17、ISO27001體系的原則思路是PDCA。對(duì)(正確答案)錯(cuò)18、信息安全管理目標(biāo)的制定可以是經(jīng)過(guò)努力也達(dá)不到的。對(duì)錯(cuò)(正確答案)19、糾正只是臨時(shí)消除不合格，糾