2026年系统管理员专业测试包含ISO27001安全要求的核心题目解析.docxVIP

第PAGE页共NUMPAGES页

2026年系统管理员专业测试：包含ISO27001安全要求的核心题目解析

一、单选题（共10题，每题1分）

说明：每题只有一个最符合题意的选项。

1.ISO27001标准中，哪项是信息安全管理体系（ISMS）建立和运行的总体框架？

A.风险评估矩阵

B.信息安全策略

C.资产清单

D.控制措施目录

2.在ISO27001中，组织需要识别、评估和应对的风险属于哪个过程？

A.风险治理

B.风险分析

C.风险控制

D.风险监控

3.ISO27001:2013标准中，哪项文件是组织信息安全政策的正式声明？

A.安全手册

B.控制措施清单

C.风险评估报告

D.内部审计计划

4.根据ISO27001，组织应如何处理已识别的风险？

A.忽略所有低风险项

B.实施控制措施以降低或消除风险

C.仅依赖外部审计发现

D.仅记录风险而不采取行动

5.ISO27001标准中，“组织文化、道德和行为”属于哪个控制域？

A.人力资源安全

B.通信和操作管理

C.事件管理

D.资产管理

6.在ISO27001中，哪项文件是记录组织信息安全要求、控制措施和流程的文档？

A.安全策略

B.安全手册

C.控制措施矩阵

D.风险评估报告

7.ISO27001标准要求组织定期评审ISMS，评审的主要目的是什么