当前位置：文档之家 › ISO27001信息安全体系条款试题

ISO27001信息安全体系条款试题

  • 格式：docx
  • 大小：9.62 KB
  • 文档页数：5

ISO27001信息安全体系条款试题

1、 依据 GB/T 22080/ISO/IEC 27001，制定信息安全管理体系方针，应予以考虑的输入是( ) [单选题] *

A)业务战略

B)法律法规要求

C)A+B(正确答案)

D)全员参与

2、 风险评估过程一般不包括( ) [单选题] *

A)风险识别

B)风险分析

C)风险纠正(正确答案)

D)风险评价

3、 组织的信息资产包括：( ) [单选题] *

A)人员资产、物理资产(包含安全区域)、文档资产、、服务资产和无形资产。

B)人员资产、文档资产、数据资产、服务资产和无形资产。

C)人员资产、物理资产(包含安全区域)、数据资产、服务资产和无形资产。

D)人员资产、物理资产(包含安全区域)、文档资产、数据资产、服务资产和无形资产。(正确答案)

4、 以下说法正确的是( ) [单选题] *

A)密级由配合该事项的部门确定，员工对产生的信息确定密级时，可随时询问部门领导。

B)密级由主导该事项的部门确定，员工对产生的信息确定密级时，可随时询问部门领导 。

C)密级由产生该事项的部门确定，员工对产生的信息确定密级时，可随时询问部门领导 。(正确答案)

D)密级由监督该事项的部门确定，员工对产生的信息确定密级时，可随时询问部门领导。

5、

涉密文件原则上严禁（ ） [单选题] *

A)借阅

B)复印(正确答案)

C)粉碎

D)修编

6、 以下说法正确的是： ( ) [单选题] *

A)文件密级为“企业秘密”和“内外部”的判断为公司的涉密文件，需要对其的使用保护措施。

B)文件密级为“企业秘密”和“相关方”的判断为公司的涉密文件，需要对其的使用保护措施。

C)文件密级为“企业秘密”和“内部”的判断为公司的涉密文件，需要对其的使用保护措施。(正确答案)

D)文件密级为“组织内部秘密”的判断为公司的涉密文件，需要对其的使用保护措施。

7、 以下不正确说法是：( ) [单选题] *

A)发送涉密文件时，指定者应根据文件内容指定接收部门和接收人。

B)为了避免接收人因不清楚使用范围而泄密，可在附件中指明使用目的和使用范围。

C)发往组织以外的涉密文件，原则上双方应签署含有保密条款的合同，并经部门主管以上的批准后方可提供。

D)组织内发送的涉密文件，尽可能亲自交给接收人，或装入信封并标明“涉密”，封好后作为组织内文件发送。非收件人可以拆阅该文件。(正确答案)

8、 信息安全管理实用规则 GB/T 22081-2008 属于( )标准 [单选题] *

A)术语类

B)要求类

C)指南类(正确答案)

D)相关类

9、 信息安全是保证信息的保密性、完整性、( ) [单选题] *

A)充分性

B)适宜性

C)可用性(正确答案)

D)有效性

10、涉密文件的使用不正确的是( ) [单选题] *

A)涉密文件的接收人应按涉密文件的使用目的、使用范围正确使用涉密文件。

B)涉密文件的保管人员和涉密的实际操作人员未经指定者许可不得擅自将涉密内容向其它人员公开并复印，使用，传递。(正确答案)

C)涉密文件原则上禁止复印。因业务必需时应填写《涉密文件复印登记表》，并限制在最小限度，并且在使用后及时处置。

D)未经批准严禁将涉密文件带出公司使用。如工作必须，应经过部门经理以上领导的批准即可。

1、涉密文件改版发送时，应同时回收旧版或通知接收方废弃旧版。 [判断题] *

对(正确答案)

错

2、未经批准严禁将绝密/企业秘密文件/公共文件带出公司使用。如工作必须，应经过部门经理以上领导的批准。 [判断题] * 对

错(正确答案)

3、“公开”是指可向公司内人员及外部人员，相关方随意公开的事项，“公开”：使用基础管理办法，无特殊控制规则。 [判断题] *

对

错(正确答案)

4、发送公共文件时，指定者必须根据文件内容指定接收部门和接收人。 [判断题]

*

对

错(正确答案)

5、“企业秘密”：是指不可对外公开、若泄露或被篡改会对本公司的生产经营造成严重损害，或者由于业务上的需要仅限有关人员知道的事项。 [判断题] *

对(正确答案)

错

6、文件密级为“企业秘密”和“内部”的判断为公司的涉密文件，需要对其的使用保护措施。 [判断题] *

对(正确答案)

错

7、发往组织以外的涉密文件，原则上双方应签署含有保密条款的合同，并经部门主管以上的批准后方可提供。 [判断题] * 对(正确答案)

错

8、废弃涉密文件时,纸类媒体可用粉碎的方法，其它媒体可用初始化方法处理。

[判断题] *

对

错(正确答案)

9、涉密文件的接收人应按涉密文件的使用目的、使用范围正确使用涉密文件。涉密文件的保管人员和涉密的实际操作人员未经指定者许可不得擅自将涉密内容向其它人员公开。 [判断题] *

对(正确答案)

错

10、信息资产是组织信息安全所保护的有价值的任何事物，以多种形式存在，组织对信息资产进行科学识别，以便于进行信息资产的管理。 [判断题] *

对(正确答案)

错

您的姓名： [填空题] *

_________________________________

您的部门： [填空题] *

_________________________________

合集下载

ISO27001信息安全管理体系咨询计划安排

ISO27001信息安全管理体系咨询计划安排

德信诚培训网

更多免费资料下载请进： 好好学习社区

ISO27001信息安全管理体系咨询计划安排

体系策划阶段 编号 工作任务WBS分解 咨询公司投入

甲方参加人员 说明 计划投入（天）

工期 咨询师 开始时间

1 对公司进行信息管理现状调查，了解公司现有经营战略、规划、组织、资源的理解，确定目标，初步确定过程改进的体制，明确过程推进核心小组组长和成员

2天 DXC 10.8.1 管理者代表、

主管部门负责人 进行信息安全管理制度以及其他管理性文件的收集，包括公司经营战略订定，规划方式，相关单位的权责与接口

2 明确ISMS所覆盖的组织内部的范围 管理者代表、

主管部门负责人 对于覆盖的范围进行确认，并规划ISMS涉及的组织范围，以保证体系的系统性

3 成立ISMS推进领导组、推进小组 最高管理者、管理者代表 保证体系的顺利贯彻、执行

4 项目启动会 全体员工参加 保证体系的顺利贯彻、执行

标准培训及风险评估阶段 5 ISMS标准及内审员培训 3天 DXC 2010.8上旬 全体员工参加1天，各部门指定的体系负责人、内审员3天均参加 让参与信息安全管理的人员了解信息安全管理的要求，内审员掌握标准及审核知识，培养体系运行骨干

6 信息安全风险识别及评估方法培训 2天 DXC

标准培训后一周左右

管理者代表、主管部门全体、各部门指定体系负责人 建立风险意识，为全面识别信息安全风险做准备

ISO27001信息安全管理体系标准中文版

ISO27001信息安全管理体系标准中文版

1 ISO/IEC 27001:2005(E)

ISO标准——IEC 27001:2005

信息安全管理体系——

规范与使用指南

Reference number ISO/IEC 27001:2005(E)

© ISO/IEC 2005 – All rights reserved 2 ISO/IEC 27001:2005(E)

0简介

0.1总则

本国际标准的目的是提供建立、实施、运作、

监控、评审、维护和改进信息安全管理体系

（ISMS）的模型。采用ISMS应是一个组织

的战略决定。组织ISMS的设计和实施受业

务需求和目标、安全需求、应用的过程及组

织的规模、结构的影响。上述因素和他们的

支持系统预计会随事件而变化。希望根据组

织的需要去扩充ISMS的实施，如，简单的

环境是用简单的ISMS解决方案。

本国际标准可以用于内部、外部评估其符合

性。

0.2过程方法

本国际标准鼓励采用过程的方法建立、实

施、运作、监控、评审、维护和改进一个组

织的ISMS的有效性。

一个组织必须识别和管理许多活动使其有

效地运行。通过利用资源和管理，将输入转

换为输出的活动，可以被认为是一个过程。

通常，一个过程的输出直接形成了下一个过

程的输入。

组织内过程体系的应用，连同这些过程的识

别和相互作用及管理，可以称之这“过程的

方法”。

在本国际标准中，信息安全管理的过程方法

鼓励用户强调以下方面的重要性：

a) 了解组织信息安全需求和建立信息安

全策略和目标的需求；

b) 在组织的整体业务风险框架下，通过

实施及运作控制措施管理组织的信息

安全风险；

c) 监控和评审ISMS的执行和有效性；

d) 基于客观测量的持续改进。

本国际标准采用了“计划-实施-检查-改进”

（PDCA）模型去构架全部ISMS流程。图1

显示ISMS如何输入相关方的信息安全需求

和期望，经过必要的处理，产生满足需求和

期望的产品信息安全输出，图1阐明与条款

4、5、6、7、8相关。

[实用参考]ISO27001内审员考试试题

[实用参考]ISO27001内审员考试试题

优质参考文档

优质参考文档

信息安全管理体系内审员考试试题

姓名： 工作单位： 考试日期： 年 月 日

类别 单项选

择题 多项选

择题

判断题

简答题

阐述题

案例分析

总得分

得分

阅卷人签字 复核人签字

一、单项选择题（每题1分，共15分）

从以下每题的几个答案中选择一个你认为最合适的，并将答案代号填入（）中。

（ ）1．ISO/IEC27001从 的角度，为建立、实施、运行、监视、评审、保持和改进文件化的ISMS规定了要求。

a）客户安全要求

b）组织整体业务风险c）信息安全法律法规d）以上都不对

（ ）2．组织声称符合ISO/IEC27001时， 的要求可删减。

a）第4章b）第5章c）第7章d）附录A

（ ）3．审核准则是指

a）一组方针、程序或要求

b）一组能够证实的记录、事实陈述或其他信息

c）一组约束审核行为的规范

d）以上都不对

（ ）4．审核计划

a）应由受审核方确认，可适当调整

b）一经确定，不能改动c）受审核方可随意改动d）以上都不对

（ ）5．以下哪一种描述不适合信息安全管理体系？

a）是指国家对各重要信息系统实施信息安全管理的行政管理结构 优质参考文档

优质参考文档 b）是整个管理体系的一部分，它是基于业务风险方法，来建立、实施、运行、监视、评审、保持和改进信息安全的

c）建立信息安全方针和目标，并实现这些目标的相互关联或相互作用的一组要素

d）包括信息安全管理机构、体系文件及相关资源等要素

（ ）6．信息安全管理体系要求ISO/IEC27001属于 标准？

a）词汇类标准b）指南类标准c）要求类标准d）相关类标准

（ ）7．现场跟踪验证

a）只适用于一般不符合项b）只适用于严重不符合项

c）只适用于短期内无法完成且又制订了纠正措施计划的一般不符合项

d）以上都不对

（ ）8． 负责审核计划、协调审核活动并在审核活动中领导审核活动？

ISO27001内审员考试试题(供参考)

ISO27001内审员考试试题(供参考)

文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.

1文档来源为:从网络收集整理.word版本可编辑. 信息安全管理体系内审员考试试题

姓名： 工作单位： 考试日期： 年 月 日

类别 单项选

择题 多项选

择题 判断题 简答题 阐述题 案例分析 总得分

得分

阅卷人签字 复核人签字

一、单项选择题（每题 1 分，共 15 分）

从以下每题的几个答案中选择一个你认为最合适的，并将答案代号填入（ ）中。

（ ）1．ISO/IEC 27001 从 的角度，为建立、实施、运行、监视、评审、保

持和改进文件化的 ISMS 规定了要求。

a） 客户安全要求

b） 组织整体业务风险

c） 信息安全法律法规

d） 以上都不对

（ ）2．组织声称符合 ISO/IEC 27001 时， 的要求可删减。

a） 第 4 章

b） 第 5 章

c） 第 7 章

d） 附录 A

（ ）3．审核准则是指

a） 一组方针、程序或要求

b） 一组能够证实的记录、事实陈述或其他信息

c） 一组约束审核行为的规范

d） 以上都不对

（ ）4．审核计划

a） 应由受审核方确认，可适当调整

b） 一经确定，不能改动

c） 受审核方可随意改动

d） 以上都不对

（ ）5．以下哪一种描述不适合信息安全管理体系？

a） 是指国家对各重要信息系统实施信息安全管理的行政管理结构文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.

2文档来源为:从网络收集整理.word版本可编辑. b） 是整个管理体系的一部分，它是基于业务风险方法，来建立、实施、运行、

监视、评审、保持和改进信息安全的

c） 建立信息安全方针和目标，并实现这些目标的相互关联或相互作用的一组要

素

d） 包括信息安全管理机构、体系文件及相关资源等要素

（ ）6．信息安全管理体系要求 ISO/IEC27001 属于 标准？

a） 词汇类标准