2026年5月ISMS信息安全管理体系基础考试真题及答案.docxVIP

2026年5月ISMS信息安全管理体系基础考试真题及答案

一、单项选择题（共50题，每题1分）

1.在ISO/IEC27001:2022标准中，信息安全管理体系（ISMS）的国际标准编号是？

A.ISO/IEC27000

B.ISO/IEC27001

C.ISO/IEC27002

D.ISO/IEC27005

2.信息安全基本属性中，确保信息仅能被被授权的个人或实体访问的属性是？

A.完整性

B.可用性

C.机密性

D.不可否认性

3.PDCA循环在ISMS中持续改进，其中“A”代表的是？

A.Plan（策划）

B.Do（实施）

C.Check（检查）

D.Act（改进）

4.根据ISO/IEC27001:2022，组织应定义信息安全管理体系的过程及其适用范围。关于“范围”的确定，以下说法正确的是？

A.范围一旦确定，在任何情况下都不得变更

B.范围可以基于组织边界、位置、资产、技术等因素确定

C.范围必须包含整个组织的所有业务部门，不能有例外

D.范围的确定不需要考虑外部利益相关方的需求

5.在风险评估方法中，通过定性或定量的方法分析风险发生的可能性和影响程度，这一过程属于？

A.风险识别

B.风险分析

C.风险评价

D.风险处置

6.ISO/IEC27002:2022将信息安全控制措施归纳为几个主题？

A.10个

B.1