2026年信息安全管理体系内审员知识题库.docxVIP

第PAGE76/NUMPAGES76页

信息安全管理体系内审员知识题库

一、单选题（只有一个正确答案）

1.ISO27001:2013标准前言中的附加原则是指什么？

A.适用性原则

B.包含性原则

C.相互作用原则

D.选择性原则

答案：B

解析：标准前言明确指出本国际标准遵循适用性原则和包含性原则，其中包含性原则要求标准必须包含ISO管理体系标准通用的框架条款。

2.信息安全管理体系内审员的主要职责不包括以下哪项？

A.依据标准条款进行现场审核

B.向受审核方开具不符合项报告

C.对审核发现的不符合项进行验证整改

D.参与审核方案的管理与策划

答案：D

解析：内审员是执行审核的人员，验证整改和开具不符合项是其职责，但审核方案的管理与策划通常属于管理者代表的职责。

3.ISO27001:2013标准中ISMS的全称是什么？

A.InformationSecurityManagementSystem

B.InternetSecurityManagementSystem

C.InternationalSecurityManagementStandard

D.InformationSecurityManagementStandards

答案：A

解析：ISMS是信息安全管理体系的英文缩写，对应ISO27001标准的中