2025年信息安全管理体系(ISMS)审核知识试卷及答案.docxVIP

2025年信息安全管理体系(ISMS)审核知识试卷及答案

考试时间：______分钟总分：______分姓名：______

一、单选题（每题1分，共20分）

1.ISO/IEC27001:2022标准中，ISMS的“过程方法”原则强调通过（）实现预期结果。

A.单一环节优化

B.相互关联的过程

C.最高管理者决策

D.外部方监督

2.根据《数据安全法》，数据分类分级的依据不包括（）。

A.数据数量

B.数据重要性

C.数据遭到破坏的影响程度

D.数据处理目的

3.ISMS初次认证审核通常分为两个阶段，其中第二阶段的目的是（）。

A.审核文件与记录的符合性

B.验证体系在运行场所的实施与有效性

C.评估组织环境识别的充分性

D.确认审核组的资质

4.ISO19011:2021中，“审核证据”的定义是（）。

A.与审核准则相关的记录、事实陈述或其他信息

B.审核发现的支持性信息

C.审核结论的依据

D.审核过程中收集的所有信息

5.风险处置的四种策略中，“风险接受”适用于（）的情况。

A.风险超出组织承受范围

B.风险处置成本远高于潜在影响

C.风险可通过技术手段完全消除

D.风险已被识别