2024年3月信息安全管理体系基础考试真题及答案.docxVIP

2024年3月信息安全管理体系基础考试练习题及答案

一、单项选择题（共20题，每题1分，共20分。每题只有一个正确选项）

1.依据ISO/IEC27001:2022标准，信息安全管理体系（ISMS）的PDCA循环中，C阶段的核心活动是：

A.建立ISMS方针、目标和程序

B.监控、测量、分析和评价ISMS绩效

C.实施和运行所策划的控制措施

D.采取措施持续改进ISMS有效性

答案：B

2.以下哪项不属于ISO/IEC27001:2022标准中相关方需求和期望的典型来源？

A.客户的数据隐私要求

B.供应商的服务级别协议（SLA）

C.员工的职业发展需求

D.监管机构的合规要求

答案：C

3.信息安全风险评估的基本步骤顺序应为：

①风险分析②风险识别③风险评价④风险处理

A.②→①→③→④

B.①→②→③→④

C.②→③→①→④

D.③→②→①→④

答案：A

4.在ISO/IEC27002:2022中，A.9.2.2访问权限管理要求定期评审用户访问权限，其主要目的是：

A.减少系统管理员工作量

B.确保权限与当前职责匹配

C.降低密码泄露风险

D.满足审计形式要求

答案：B

5.某企业将客户个人信息存储于云端，根据《个人信息保护法》，以下哪项不属于最小必要原则的要求？

A.仅收集客户姓名、联系方式和购买记录

B.存