2025年CCAA国家注册审核员考试(ISMS信息安全管理体系基础)测试题及附答案.docxVIP

2025年CCAA国家注册审核员考试(ISMS信息安全管理体系基础)测试题及附答案

一、单项选择题（每题2分，共30分）

1.根据ISO/IEC27001:2022，信息安全管理体系（ISMS）的核心目标是？

A.确保所有信息资产绝对安全

B.通过协调的活动保护信息的保密性、完整性和可用性

C.满足法律法规要求即可

D.仅关注技术层面的防护措施

答案：B

2.以下哪项不属于ISO/IEC27001:2022中“相关方”的范畴？

A.组织的客户

B.信息安全管理体系审核员

C.组织的供应商

D.组织内部的普通员工

答案：B

3.ISMS策划阶段的“风险评估”应基于以下哪项输入？

A.组织的业务目标和信息安全方针

B.行业内其他企业的风险评估报告

C.最新的网络攻击案例

D.员工的安全意识培训记录

答案：A

4.信息资产分类的主要依据是？

A.资产的物理形态（如纸质文件、电子设备）

B.资产对组织业务的重要性及潜在损失影响

C.资产的采购成本

D.资产的使用部门

答案：B

5.以下哪项是ISO/IEC27001:2022中“信息安全方针”必须包含的内容？

A.具体的技术防护措施（如防火墙规则）

B.信息安全目标的量化指标

C