ISO 27001、ISO22301 内部培训测试卷（2026年度） - 在线考试测评模板

Q1:姓名

填空1

Q2:部门

填空1

:一、单选题（共20题，每题2分，共40分）

Q3:下列不是适用性声明所要包括的内容是（）

A.附录A中选择的控制目标和控制措施，以及选择的理由

B.GB/T22080-2008条款的要求

C.当前实施的控制目标和控制措施

D.对附录A中任何控制目标和控制措施的删减，以及删减的合理性说明

Q4:制定信息安全管理体系方针，应予以考虑的输入是（）

A.业务战略

B.法律法规要求

C.合同要求

D.以上全部

Q5:风险评估过程一般应包括（）

A.风险识别

B.风险分析

C.风险评价

D.以上都是

Q6:信息安全管理体系(ISMS)的目的是：( )

A.提高产品质量

B.保护环境

C.确保信息安全

D.提高员工满意度

Q7:资产是指对组织有（）的件何东西

A.价值

B.使用价值

C.有形价值

D.无形价值

Q8:以下不止确说法是：（）

A.保留含有敏感信息的介质的处置记录

B.将大量含有信息的介质汇集在一起时提高其集体敏感性等级

C.将所有的已用过一遍的复印纸分配各部门复用以符合组织的节能策略

D.根据风险评估的结果将转移更换下列的磁盘交第三方进行处置。

Q9:可用性是指（）

A.根据授权试题的要求可访问和利用的特性

B.信息不被未授权的个人、实体或过程利用或窃取的特性

C.保护资产准确和完整的特性

D.反映事物真实情况的程度

Q10:信息安全是保证信息的保密性、完整性、( )

A.充分性

B.适宜性

C.可用性

D.有效性

Q11:建立ISMS体系的目的，是为了充分保护信息资产并基于( )信心

A.相关方

B.供应商

C.顾客

D.上级机关

Q12:ISMS是基于组织的( )风险角度建立的

A.整体业务

B.财务部门

C.资产安全

D.信息部门

Q13:风险评估过程一般应包括( )

A.风险识别

B.风险分析

C.风险评价

D.a+b+c

Q14:口令管理系统应该是( )，并确保优质的口令

A.唯一式

B.交互式

C.专人管理式

D.a+b+c

Q15:一个信息安全事件由单个的或一系列的有（）信息安全事态组成，它们具有损害业务运行和威胁信息安全的极大的可能性。

A.已经发生

B.可能发生

C.意外

D.a+b+c

Q16:以下哪些内容属于ISO22301:2012管理评审的输入：( )

A.以往管理评审的措施及跟踪结果；

B.与BCMS有关的内、外部因素的变化；

C.在中断事件中采取的措施以及从中吸取的经验；

D.BCP或DRP演练和测试的结果；

E.以上皆是。

Q17:以下关于业务连续性目标的说法错误的有：( )

A.与业务连续性方针保持一致；

B.是定量并可测量的；

C.进行定期监视并作适当的更新；

D.考虑组织为实现目标所能接受的产品和服务的最低级别；

E.考虑适用的要求。

Q18:审核人员于审核时想要找寻的是：( )

A.不符合标准要求之事项；

B.符合标准要求的客观事实；

C.管理人员对质量保证之承诺；

D.以上皆是；

Q19:业务连续性方针应：( )

A.符合组织的宗旨；

B.为业务连续性目标的制定提供框架；

C.满足适应要求的承诺；

D.对BCMS进行持续改进的承诺；

E.以上皆是。

Q20:关于“风险”,以下说法不准确的是：( )

A.风险是威胁的函数

B.“风险”与潜在事件发生的“可能性和后果”同向增减

C.不确定性对目标的影响可能正面的或负面的

D.风险值即可能性赋值与后果赋值的乘积

Q21:在编制或更新存档信息时，以下说法不正确的是：( )

A.要有文件名称、编号、编制或修订日期；

B.外来文件不属于存档信息；

C.存档信息都须经评审和批准后方可生效；

D.存档信息要得到充分的保护，防止泄密。

Q22:管理评审输出应包括以下哪些方面( )

A.对BCMS范围的变化；

B.对BCMS有效性的改进；

C.对风险评估RA、业务影响分析BIA、业务连续性计划BCP和相关程序的更新；

D.以上皆是。

:二、多选题（共10题，每题4分，共40分）

Q23:ISO27001标准中，以下哪些是信息安全管理体系建立和维护的关键步骤?

A.确定信息安全政策

B.识别信息资产

C.定义信息安全角色和职责

D.进行风险评估

E.实施和维护控制措施

Q24:以下哪些是ISO27001标准中定义的信息安全控制目标( )

A.保密性

B.完整性

C.可用性

D.可靠性

E.真实性

Q25:ISO27001标准中，以下哪些是信息安全管理体系审核的类型?

A.第一方审核

B.第二方审核

C.第三方审核

D.内部审核

E.外部审核

Q26:以下哪些是ISO27001标准中定义的信息安全控制类别?

A.信息安全政策

B.组织信息安全

C.人力资源安全

D.资产管理

E.访问控制

Q27:ISO27001标准中，以下哪些是信息安全事件管理的关键步骤?

A.事件识别

B.事件分类

C.事件响应

D.事件恢复

E.事件记录

Q28:在确定BCMS的范围时，应考虑：( )

A.相关法律法规的要求；

B.相关方的需求和期望；

C.内外部环境的影响；

D.是否要删减条款，且不影响组织提供连续性业务的能力和职责。

Q29:进行业务连续性程序演练和测试时，应：( )

A.与BCMS的范围和目标保持一致；

B.编制演练和测试计划，并明确其目的和所要达到的目标；

C.最大限度降低运行中断的风险；

D.形成演练和测试的总结报告，其内容包括输出的结果、建议和相关改进措施。

Q30:ISO27001标准中的信息资产包括以下哪些( )?

A.数据

B.硬件

C.软件

D.服务

Q31:ISO27001标准要求组织进行以下哪些信息安全培训（）?

A.意识培训

B.角色培训

C.技能培训

D.管理培训

Q32:以下哪些是ISO27001标准中的信息安全控制措施（）?

A.访问控制

B.密码管理

C.业务连续性管理

D.员工培训

:三、判断题（共10题，每题2分，共20分）

Q33:ISO27001标准是一个强制性标准。( )

是

否

Q34:信息安全管理体系的建立和维护不需要考虑组织的具体业务需求。( )

是

否

Q35:信息安全事件管理是ISO27001标准中的一个重要部分。( )

是

否

Q36:信息安全管理体系的审核可以完全由组织内部人员进行。( )

是

否

Q37:只有技术措施才能保障信息安全。( )

是

否

Q38:信息资产的价值是固定不变的。( )

是

否

Q39:理想的备份系统应是硬件容错加软件备份。( )

是

否

Q40:BCM应当采用预防为主，恢复为辅的原则。( )

是

否

Q41:发生中断事件时，有日常沟通手段即可，不需要备用通信方式。( )

是

否

Q42:内部审核的结果是管理评审的输入之一。( )

是

否