iso27001考試題及答案

單項(xiàng)選擇題（每題2分，共10題）1.以下哪個(gè)是ISO27001的核心內(nèi)容？A.風(fēng)險(xiǎn)評(píng)估B.人員安全C.物理安全D.信息安全策略2.ISO27001認(rèn)證的有效期是？A.1年B.2年C.3年D.5年3.信息安全管理體系的英文縮寫是？A.ISMSB.IMSC.SMSD.ISA4.風(fēng)險(xiǎn)評(píng)估的第一步是？A.識(shí)別風(fēng)險(xiǎn)B.評(píng)估風(fēng)險(xiǎn)C.處理風(fēng)險(xiǎn)D.監(jiān)控風(fēng)險(xiǎn)5.以下哪種屬于物理安全措施？A.防火墻B.門禁系統(tǒng)C.數(shù)據(jù)加密D.入侵檢測(cè)6.信息安全策略的制定依據(jù)不包括？A.法律法規(guī)B.組織目標(biāo)C.個(gè)人喜好D.行業(yè)標(biāo)準(zhǔn)7.誰負(fù)責(zé)信息安全管理體系的實(shí)施？A.高層領(lǐng)導(dǎo)B.安全管理員C.全體員工D.外部顧問8.數(shù)據(jù)備份屬于哪種安全措施？A.訪問控制B.數(shù)據(jù)完整性C.可用性保障D.保密性維護(hù)9.以下哪項(xiàng)不是ISO27001的特點(diǎn)？A.通用性B.實(shí)踐性C.靈活性D.強(qiáng)制性10.信息安全管理體系的目標(biāo)是？A.保護(hù)信息資產(chǎn)B.提高工作效率C.降低成本D.增加利潤答案：1.D2.C3.A4.A5.B6.C7.C8.C9.D10.A多項(xiàng)選擇題（每題2分，共10題）1.ISO27001涉及的安全領(lǐng)域包括？A.網(wǎng)絡(luò)安全B.人員安全C.物理安全D.數(shù)據(jù)安全2.風(fēng)險(xiǎn)評(píng)估包括哪些過程？A.識(shí)別B.評(píng)估C.處理D.監(jiān)控3.信息安全策略包含哪些方面？A.方針B.目標(biāo)C.措施D.流程4.物理安全包含哪些內(nèi)容？A.機(jī)房安全B.設(shè)備安全C.人員安全D.環(huán)境安全5.訪問控制的類型有？A.基于角色B.基于規(guī)則C.基于身份D.基于權(quán)限6.數(shù)據(jù)安全的措施有？A.加密B.備份C.恢復(fù)D.審計(jì)7.信息安全管理體系的構(gòu)成要素有？A.策略B.組織C.過程D.資源8.以下哪些屬于信息安全意識(shí)培訓(xùn)的對(duì)象？A.管理人員B.技術(shù)人員C.普通員工D.外部合作伙伴9.信息安全管理體系的審核類型有？A.內(nèi)部審核B.外部審核C.第一方審核D.第二方審核10.實(shí)施ISO27001的好處有？A.提升信息安全B.滿足法規(guī)要求C.增強(qiáng)競(jìng)爭(zhēng)力D.降低風(fēng)險(xiǎn)答案：1.ABCD2.ABCD3.ABCD4.ABD5.AC6.ABCD7.ABCD8.ABCD9.ABCD第10.ABCD判斷題（每題2分，共10題）1.ISO27001是國際通用的信息安全標(biāo)準(zhǔn)。（）2.風(fēng)險(xiǎn)評(píng)估只需要評(píng)估一次。（）3.信息安全策略可以隨意更改。（）4.物理安全不重要，網(wǎng)絡(luò)安全才關(guān)鍵。（）5.訪問控制就是限制人員訪問。（）6.數(shù)據(jù)加密能防止數(shù)據(jù)泄露。（）7.信息安全管理體系不需要全員參與。（）8.外部審核比內(nèi)部審核更重要。（）9.實(shí)施ISO27001能完全消除信息安全風(fēng)險(xiǎn)。（）10.信息安全意識(shí)培訓(xùn)可有可無。（）答案：1.√2.×3.×4.×5.×6.√7.×8.×9.×10.×簡(jiǎn)答題（總4題，每題5分）1.簡(jiǎn)述ISO27001的主要內(nèi)容。包括信息安全策略制定、風(fēng)險(xiǎn)評(píng)估與處理、安全措施實(shí)施等，涵蓋物理、網(wǎng)絡(luò)、數(shù)據(jù)等多方面安全管理。2.風(fēng)險(xiǎn)評(píng)估的主要步驟是什么？識(shí)別風(fēng)險(xiǎn)、評(píng)估風(fēng)險(xiǎn)可能性和影響程度、制定風(fēng)險(xiǎn)處理計(jì)劃、監(jiān)控風(fēng)險(xiǎn)變化。3.信息安全策略有什么作用？為信息安全管理提供指導(dǎo)方針和目標(biāo)，規(guī)范員工行為，保障信息資產(chǎn)安全。4.如何保障數(shù)據(jù)安全？采用加密技術(shù)、定期備份、建立恢復(fù)機(jī)制、進(jìn)行數(shù)據(jù)審計(jì)等措施。討論題（總4題，每題5分）1.企業(yè)實(shí)施ISO27001可能遇到哪些挑戰(zhàn)？可能面臨員工不理解不配合、技術(shù)更新快需持續(xù)投入、認(rèn)證成本較高等挑戰(zhàn)。2.信息安全意識(shí)培訓(xùn)對(duì)企業(yè)有何重要性？能提高員工安全意識(shí)，減少因人為失誤導(dǎo)致的安全事故，保障企業(yè)信息安全。3.如何衡量ISO27001實(shí)施的效果？可