ISO27001内审员理论考试试题题库及答案.pdfVIP

ISO27001内审员理论考试试题题库及答案--第1页 ISO27001内审员考试题 一、选择题 1、下列不是适用性声明所要包括的内容是（）[单选题] * A ） 附录 A 中选择的控制目标和控制措施，以及选择的理由 B ） GB/T 22080-2008 条款的要求√ C ） 当前实施的控制目标和控制措施 D ） 对附录 A 中任何控制目标和控制措施的删减，以及删减的合理性说明 2、 依据 GB/T 22080/ISO/IEC 27001 ，制定信息安全管理体系方针，应予以考虑的输入是（） A ） 业务战略 B ） 法律法规要求 C ） 合同要求 D ） 以上全部√ 3、 风险评估过程一般应包括（）[单选题] * A ）风险识别 B ）风险分析 C ）风险评价 D ）以上都是√ 4、 依据 GB/T 22080/ISO/IEC 27001 ，以下符合责任分割原则的是: （）[单选题] * A ） 某数据中心机房运维工程师权某负责制定机房访问控制策略，为方便巡检，登录门禁系统为自己 配置了各个机房的不限时门禁权限。 ISO