ISO27001内审员理论考试试题题库及答案.docxVIP

ISO27001内审员理论考试试题题库及答案

一、单项选择题

1.信息安全管理体系（ISMS）的英文全称是（）。

A.InformationSafetyManagementSystem

B.InformationSecurityManagementSystem

C.InformationSecurityMonitoringSystem

D.IntegratedSecurityManagementSystem

答案：B

解析：ISMS是InformationSecurityManagementSystem的缩写，指组织在风险评估基础上管理信息安全的一整套制度、流程和文件体系。该术语在ISO/IEC27001标准中已有明确界定。

2.ISO/IEC27001:2022标准所定义的信息安全属性不包括（）。

A.保密性

B.完整性

C.可用性

D.经济性

答案：D

解析：信息安全通常被定义为保护信息的保密性、完整性、可用性，即“CIA三元组”。经济性不是标准定义的安全属性，而是一种组织管理维度上的考虑。

3.组织依照ISO/IEC27001:2022建立ISMS时，首先应完成的工作是（）。

A.制定信息安全方针

B.任命信息安全委员会

C.理解组织及其环境

D.购买安全设备

答案：C

解析：标准第4章要求组织首先确定与其宗旨