2026年企业网络安全培训ISO27001核心知识点考试.docxVIP

第PAGE页共NUMPAGES页

2026年企业网络安全培训：ISO27001核心知识点考试

一、单选题（每题2分，共20题）

1.ISO27001标准的核心目标是什么？

A.提升企业品牌形象

B.保障信息资产安全

C.增加企业营收

D.规范员工行为

2.ISO27001标准的框架结构基于哪项国际标准？

A.ISO9001

B.ISO14001

C.ISO22000

D.ISO26000

3.信息安全风险评估在ISO27001体系中处于哪个阶段？

A.准备阶段

B.实施阶段

C.监督阶段

D.维护阶段

4.ISO27001要求组织建立哪项文档化的安全策略？

A.员工手册

B.信息安全方针

C.年度财务报告

D.市场营销计划

5.哪种安全控制措施属于物理安全范畴？

A.多因素认证

B.门禁系统

C.漏洞扫描

D.数据加密

6.ISO27001中的“PDCA循环”指的是什么？

A.规划-执行-检查-改进

B.采购-开发-生产-销售

C.风险-控制-审计-评估

D.安全-合规-审计-改进

7.哪项属于组织信息安全方针的关键要素？

A.员工生日

B.财务数据

C.高层承诺

D.产品价格

8.ISO27001要求组织识别哪些信息资产？

A.人力资源

B.机器设备

C.数据和信息系统

D.客户投诉

9