2025-2026年信息安全管理体系专项题库.docxVIP

2025-2026年信息安全管理体系专项题库

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.根据ISO/IEC27001:2022标准，组织在建立信息安全管理体系（ISMS）时，应首先进行的步骤是（）

A.进行初始风险评估，识别现有控制措施的有效性

B.任命最高管理者，明确ISMS建立的责任和资源

C.开展内部审核，验证现有流程是否符合标准要求

D.制定信息安全方针，确定组织对信息的总体态度和承诺

【解析】ISO/IEC27001:2022标准要求组织在建立ISMS时，应通过策划阶段明确范围、资源、职责等，其中初始评估是关键步骤。选项A正确，初始风险评估应在策划阶段进行，用于识别现有控制措施的差距和不足。选项B虽然重要，但不是首要步骤；选项C属于实施阶段；选项D是方针制定，应在策划阶段后期进行。该题考查ISO/IEC27001标准实施流程的顺序性，干扰项通过混淆策划与实施阶段来迷惑考生。

2.在信息安全管理体系（ISMS）的运行维护过程中，以下哪项活动不属于内部审核的范畴？（）

A.评估信息安全控制措施是否按计划有效运行

B.验证组织是否持续满足信息安全方针要求

C.收集证据证明员工是否接受了信息安全培训

D.审计第三方供应商的信息安全管理体系符合性

【解析】内部审核是组织自我评估的过