2026年信息安全管理体系外审员知识题库.docxVIP

第PAGE91/NUMPAGES91页

信息安全管理体系外审员知识题库

一、单选题（只有一个正确答案）

1.信息安全管理体系认证的目的是为了证明组织的信息安全管理体系是否符合标准要求，并持续改进其有效性。信息安全管理体系的外部审核是指由独立的第三方认证机构对组织进行的审核。以下关于外部审核的描述中，不正确的是？

A.外部审核是由独立于被审核方的审核员进行的

B.外部审核只能由认证机构的人员进行，不能由组织内部的人员陪同

C.外部审核的目的之一是评定组织的信息安全管理体系符合性及有效性

D.外部审核完成后，审核组会提交审核报告给认证机构，由认证机构颁发证书

答案：B

解析：外部审核员虽然来自认证机构，但审核过程中组织内部的人员（如陪同人员、联络员）通常需要参与，提供信息或协助审核组进入现场，并不是绝对不能由内部人员陪同。

2.在信息安全管理体系审核中，ISO27001标准属于哪个层次的标准？

A.行业标准

B.地方标准

C.国家标准

D.国际标准

答案：D

解析：ISO27001是国际标准化组织（ISO）发布的国际标准，旨在提供信息安全管理方面的框架。

3.ISO27001:2013标准取代了ISO/IEC27001:2005，其主要变化之一是将信息安全管理体系（ISMS）的构架调整为基于什么模型？

A.PDCA循环模型

B.十大控制目标模型