2025年信息安全管理体系（ISO27001）试题（附答案）.docx

2025年信息安全管理体系（ISO27001）试题（附答案）

一、单项选择题（本大题共20小题，每小题2分，共40分。在每小题列出的四个备选项中只有一个是符合题目要求的）

1.ISO27001:2022对信息安全管理体系（ISMS）的核心定位是：

A.规定了ISMS的要求，适用于各类组织的ISMS建立、实施、保持和持续改进

B.给出了ISMS建设的通用指南，不用于认证

C.仅适用于信息技术行业的信息安全管理

D.规定了信息安全控制措施的实施细则，不涉及体系要求

2.根据ISO27001:2022要求，下列哪项属于最高管理者对ISMS的核心职责：

A.开展年度信息安全风险评估

B.