当前位置：文档之家 › ISO27001信息安全体系培训试题

ISO27001信息安全体系培训试题

  • 格式：docx
  • 大小：13.97 KB
  • 文档页数：12

ISO27001信息安全体系培训试题

基本信息：[矩阵文本题] *

姓名：

________________________

部门： ________________________

员工编号: ________________________

一、判断题（每题1分，共10分）

1. 电子商务应用不可能存在帐号失窃的问题 [判断题] *

对

错(正确答案)

2. 为了信息安全，在使用密码时建议使用大写字母、小写字母、数字、特殊符号组成的密码 [判断题] *

对(正确答案)

错

3. 员工缺乏基本的安全意识，缺乏统一规范的安全教育培训是信息安全管理现状存在的问题之一 [判断题] * 对(正确答案)

错

4. 超过70%的信息安全事件，如果事先加强管理，都可以得到避免 [判断题] *

对(正确答案)

错

5. 由于许多信息系统并非在设计是充分考虑了安全，依靠技术手段实现安全很有限，必须依靠必要的管理手段来支持 [判断题] *

对(正确答案)

错

6. 企业需要建造一个全面、均衡的测量体系，用于评估信息安全管理的效用以及改进反馈建议 [判断题] *

对(正确答案)

错

7. 通过合理的组织体系、规章制度和控管措施，把具有信息安全保障功能的软硬件设施和管理以及使用信息的人整合在一起，以此确保整个组织达到预定程度的信息安全，称为信息安全管理 [判断题] *

对

错(正确答案)

8. 信息安全策略应涉及以下领域：安全制度管理、信息安全组织管理、资产管理、人员安全管理、物理与环境安全管理、通信与运营管理、访问控制管理、系统开发与维护管理、信息安全事故管理、业务连续性管理、合规性管理 [判断题] *

对(正确答案)

错

9. 离开电脑可以不锁屏 [判断题] *

对

错(正确答案)

10. 未经许可可以开启和使用远程访问端口 [判断题] *

对

错(正确答案)

二、单选题（每题3分，共75分）

11. 依据ISO27001，制定信息安全管理体系方针，应予以考虑的输入是 [单选题] *

A.业务战略

B.法律法规要求

C.合同要求

D.以上全部(正确答案)

12. 风险评估过程一般应包括 [单选题] * A.风险识别

B.风险分析

C.风险评价

D.以上都是(正确答案)

13. 依据ISO27001，以下符合责任分割原则的是 [单选题] *

A.某数据中心机房运维工程师负责制定机房访问控制策略，为方便巡检，登录门禁系统为自己配置了各个机房的不限时门禁权限

B.某公司由信息安全官（CIO）负责制定访问控制策略，为信息系统管理员的登录权限授权时，由另外5位副总到场分别输入自己的口令然后完成授权(正确答案)

C.某公司制定了访问权限列表，信息系统权限分配为：董事长拥有全部权限，其次为副总，再其次为主管经理，依次类推，运维工程师因职务最低，故拥有最少权限

D.以上均符合责任分割原则

14. 依据IS27001，建立资产清单即： [单选题] *

A.列明信息生命周期内关联到的资产，明确其对组织业务的关键性

B.完整采用组织的固定资产台账，同时指定资产责任人

C.资产价格越高，往往意味着功能越全，因此资产重要性等级就越高

D.A+B(正确答案)

15. 以下不正确说法的是 [单选题] *

A.保留含有敏感信息的介质的处置记录

B.将大量含有信息的介质汇集在一起时提高其集体敏感性等级 C.将所有的已用过一遍的复印纸分配各部门复用以符合组织的节能策略(正确答案)

D.根据风险评估的结果将转移更换下列的磁盘交第三方进行处置

16. 信息安全是保证信息的保密性、完整性、 [单选题] *

A.充分性

B.适宜性

C.可用性(正确答案)

D.有效性

17. 依据ISO27001，关于网络服务的访问控制策略，以下正确的说法是 [单选题] *

A.没有描述为禁止访问的网络服务，应为允许访问的网络服务

B.对于允许访问的网络服务，默认可通过无线、VPN等多种手段连接

C.对于允许访问的网络服务，按照规定的授权机制进行授权(正确答案)

D.以上都对

18. 关于用户访问权，以下做法正确的是 [单选题] *

A.用户职位变更时，其原访问权应终止或撤销(正确答案)

B.抽样进行针对信息系统用户访问权的定期评审

C.组织主动解聘员工时等不必复审员工访问权

D.使用监控系统可替代用户访问权评审

19. 防止计算机中信息被窃采取的手段不包括 [单选题] * A.用户识别

B.权限控制

C.数据加密

D.病毒控制(正确答案)

20. 关于信息系统登录口令的管理，以下说法不正确的是 [单选题] *

A.必要时，使用密码技术，生物特征等代替口令

B.用提示信息告知用户应遵从的优质口令策略(正确答案)

C.名曲告知用户应遵从的优质口令策略

D.使用互动式管理确保用户使用优质口令

21. 物理安全周边的安全设置应考虑 [单选题] *

A.区域内信息和资产的敏感性分类

B.重点考虑计算机机房，而不是办公区域或其它功能区

C.入侵探测和报警机制

D.A+C(正确答案)

22. 以下属于安全办公区域控制的措施是 [单选题] *

A.敏感信息处理设施避免放置在和外部方共用的办公区(正确答案)

B.显著标记“敏感档案存储区，闲人免进”标识牌

C.告知全体员工敏感区域的位置信息，教育员工保护其安全 D.以上都对

23. 口令管理应该是（），并确保优质的口令 [单选题] *

A.唯一式

B.交互式(正确答案)

C.专人管理式

D.以上都是

24. 信息安全管理中，变更管理应予以控制的风险包括() [单选题] *

A.组织架构、业务流程变更的风险

B.信息系统配置、物理位置变更的风险

C.信息系统新的组件、功能模块发布的风险

D.以上全部(正确答案)

25. 设备维护维修时，应考虑的安全措施包括 [单选题] *

A.维护维修前，按规定程序处理或清除其中的信息

B.维护维修后，检查是否有未授权的新增功能

C.敏感部件进行物理销毁而不予送修

D.以上全部(正确答案)

26. 不属于计算机病毒防治的策略的是 [单选题] * A.常备一张真正“干净”的引导盘

B.及时、可靠升级反病毒产品

C.新购置的计算机软件也要进行病毒检测

D.整理磁盘(正确答案)

27. 不属于常见的危险密码是 [单选题] *

A.跟用户名相同的密码

B.使用生日作为密码

C.只有4位数的密码

D.10位的综合型密码(正确答案)

28. 不属于WEB服务器的安全措施的是 [单选题]

*

A.保证注册账户的时效性

B.删除死账户

C.强制用户使用不易被破解的密码

D.所有用户使用一次性密码(正确答案)

29. 审核的工作文件包括 [单选题] *

A.检查表

B.审核抽样计划

C.信息记录表格 D.以上全部(正确答案)

30. 信息安全管理体系中提到的“资产责任人”是指 [单选题] *

A.对资产拥有财产权的人

B.使用资产的人

C.有权限变更资产安全属性的人(正确答案)

D.资产所在部门负责人

31. 信息处理设施的变更管理不包括 [单选题] *

A.信息处理设施用途的变更

B.信息处理设施故障部件的更换

C.信息处理设施软件的升级

D.以上都不对(正确答案)

32. 定期备份和测试信息是指 [单选题] *

A.每次备份完成时对备份结果进行检查，以确保备份效果

B.对系统测试记录进行定期备份

C.定期备份、定期对备份数据的完整性和可用性进行测试(正确答案)

D.定期检查备份存储介质的容量

33. 为了确保布缆安全，以下正确的做法是 [单选题] * A.使用同一电缆管道铺设电源电缆和通信电缆

B.网络电缆采用明线架设，以便于探查故障和维修

C.配线盘应尽量放置在公共可访问区域，以便于应急管理

D.使用配线标记和设备标记，编制配线列表(正确答案)

34. 以下不属于信息安全事态或事件的是 [单选题] *

A.服务、设备或设施的丢失

B.系统故障或超负载

C.物理安全要求的违规

D.安全策略变更的临时通知(正确答案)

35. （）是建立有效的计算机病毒防御体系所需要的技术措施 [单选题] *

A.防火墙、网络入侵检测和防火墙

B.漏洞扫描、网络入侵检测和防火墙

C.漏洞扫描、补丁管理系统和防火墙

D.网络入侵检测、防病毒系统和防火墙(正确答案)

三、多选题（每题3分，共15分）

36. 信息安全三要素包括 *

A.机密性(正确答案)

B.完整性(正确答案)

合集下载

ISO27001信息安全体系记录清单

ISO27001信息安全体系记录清单

惠州培训网

更多免费资料下载请进： 好好学习社区

信息安全记录分类和保存期限

ISO27001信息安全记录的分类和保存期限如下表所示：

记录类别 保管期限 保管部门

合同内容确认的记录 合同 合同结束后3年 行政管理部

质量保证书 合同结束后3年 行政管理部

定单 合同结束后3年 行政管理部

文件管理的记录 信息安全管理文件审批表 5年 行政管理部

信息安全文件一览表 5年 行政管理部

文件发放一览表 5年 行政管理部

文件修改通知单 5年 行政管理部

外来文件清单 5年 行政管理部

文件发布通知单 5年 行政管理部

记录管理的记录 信息安全记录一览表 3年 行政管理部

记录借阅登记表 3年 行政管理部

记录销毁记录表 3年 行政管理部

信息安全风险管理记录 信息安全风险评估计划 3年 行政管理部

信息资产识别与评估表 3年 行政管理部

重要资产风险评估表 3年 行政管理部

风险处理计划 3年 行政管理部

风险评估报告 3年 行政管理部

信息安全测量管理记录 信息安全目标评审记录 3年 行政管理部

控制措施有效性测量记录 3年 行政管理部

电脑日常检查表 2年 系统集成部

机房环境及设备检查表 2年 系统集成部

个人电脑自检表 2年 系统集成部

管理评审记录 管理评审计划 2年 行政管理部 惠州培训网

更多免费资料下载请进： 好好学习社区 信息安全管理体系运行情况报告 2年 行政管理部

会议签到表 2年 行政管理部

会议记录 3年 行政管理部

管理评审报告 2年 行政管理部

内部审核管理记录 内部审核计划 5年 行政管理部

年度内审核计划 5年 行政管理部

内审检查表 5年 行政管理部

不符合项报告 5年 行政管理部

内部审核实施报告书 5年 行政管理部

纠正措施管理记录 纠正措施计划实施报告书 2年 行政管理部

预防措施管理记录 信息安全分析报告 2年 行政管理部

iso27001考试题及答案

iso27001考试题及答案

iso27001考试题及答案

1. ISO/IEC 27001标准主要关注于哪个领域的管理？

A. 环境管理

B. 质量管理

C. 信息安全

D. 职业健康安全

答案：C

2. ISO/IEC 27001标准是由哪个组织发布的？

A. ISO

B. IEC

C. IETF

D. ITU

答案：A

3. 信息安全管理体系（ISMS）的建立和维护需要遵循哪个标准？

A. ISO 9001

B. ISO 14001

C. ISO/IEC 27001

D. ISO 45001

答案：C

4. 以下哪项不是ISO/IEC 27001标准中定义的信息安全原则？

A. 保密性

B. 完整性 C. 可用性

D. 可扩展性

答案：D

5. ISO/IEC 27001标准要求组织进行信息安全风险评估，其目的是什么？

A. 识别和评估信息安全风险

B. 确保所有信息资产都受到保护

C. 遵守法律法规要求

D. 所有上述选项

答案：D

6. 信息安全管理体系（ISMS）的持续改进可以通过以下哪种方法实现？

A. 定期进行内部审核

B. 定期进行管理评审

C. 定期进行风险评估

D. 所有上述选项

答案：D

7. ISO/IEC 27001标准中，信息安全事件的响应和恢复过程包括哪些步骤？

A. 事件识别、事件响应、事件恢复

B. 事件预防、事件响应、事件恢复

C. 事件识别、事件响应、事件记录

D. 事件预防、事件识别、事件恢复

答案：A

8. 以下哪项不是ISO/IEC 27001标准中对信息资产分类的要求？

A. 根据资产的价值进行分类

B. 根据资产的敏感性进行分类

C. 根据资产的重要性进行分类

D. 根据资产的物理位置进行分类

答案：D

9. ISO/IEC 27001标准中，信息安全政策应该由谁批准？

A. 信息安全经理

B. 信息安全团队

C. 最高管理层

D. 任何员工

答案：C

10. ISO/IEC 27001标准的认证过程通常包括哪些阶段？

ISO27001信息安全管理体系培训测试答案

ISO27001信息安全管理体系培训测试答案

惠州培训网

更多免费资料下载请进： 好好学习社区

ISO27001信息安全管理体系培训测试

姓名_____________________

工号_____________________

部门_____________________

一、以下对于信息安全管理体系的叙述，哪个个是不正确的？

A.只规范公司高层与信息安全人员的行为；

B.针对组织内部所使用的信息，实施全面性的管理；

C.为了妥善保护信息的机密性、完整性和可用性；

D.降低信息安全事件的冲击至可承受的范围；

E.分为PDCA（计划—执行—检查—行动）四大部份，循环执行，不断改进。

二、以下对于PDCA（计划—执行—检查—行动）的叙述，哪个是正确的？

A.其中的重点在于P（计划）；

B.依据PDCA的顺序顺利执行完一次，即可确保信息安全；

C.需依据管理层审查结果采取矫正与预防措施，以达到持续改进的目的；

D.如果整体执行过程中C（检查）的过程过于繁复，可予以略过；

E.以上皆非。

三、下列那个项目不属于ISO27001认证标准所涵盖的十一个管理要项？

A.信息安全政策； B.组织安全； C.人员安全； D.复杂性； E.访问控制。

四、下列对于风险的叙述，哪个是正确的？

A.风险分析：针对无法改善的风险进行分析；

B.风险管理：列出所有可能存在的风险清单；

C.风险评估：把所估计的风险与已知的风险标准作比较，以决定风险的重要性；

D.风险处理：为了将风险降为零风险所采取的行动； 惠州培训网

更多免费资料下载请进： 好好学习社区 E.可接受风险：可接受进行改善的风险。

五、以下哪项符合信息安全管理体系有关“文件记录控制”的要求？

A.文件都必须电子化；

B.信息安全管理体系所需的文件仅需保护，但无须控制；

C.所有文件应依据信息安全管理体系的政策要求在需要时即可供被授权人取用；

星环科技成功通过ISO27001信息安全管理体系认证27001信息安全管理体系

星环科技成功通过ISO27001信息安全管理体系认证27001信息安全管理体系

星环科技成功通过ISO27001信息安全管理体系认证27001信息安全管理体系

日前，星环科技顺利通过安全管理的认证评定，获得ISO/IEC27001:2022国际信息安全管理体系认证证书。

此次通过ISO/IEC27001认证，表明星环科技已建立起一套科学有效的信息安全管理体系，为客户提供更科学有效的信息安全保障。星环科技始终视客户的信息安全为公司经营中的头等大事，星环科技大数据平台安全性得到了客户们的广泛认可。全国中小企业股份转让系统、国家电网、中国邮政、中国银行等众多重视数据安全的客户已选择与星环科技合作，构建安全可控的大数据平台。

作为全球领先的大数据与人工智能基础平台供应商，专注于提供企业级容器云计算、大数据和人工智能核心平台的研发和服务，打造大数据和人工智能的中国心星环仅为客户提供大数据与人工智能平台产品，平台建设、运行期间不会接触任何客户数据，全流程中客户完全自主可控，极大地保障了客户的信息。

关于星环科技

星环科技是全球领先的大数据与人工智能基础平台供应商，专注于提供企业级容器云计算、大数据和人工智能核心平台的研发和服务，打造大数据和人工智能技术的中国心公司以上海为总部，以北京、广州为区域总部，在南京、郑州、成都设有支持中心，同时在深圳、天津、武汉等地设有办事机构，并在加拿大和美国设有子公司。经过多年自主研发，星环科技建立了五大产品系列：基于容器的智能大数据云平台TranwarpDataCloud(TDC)、一站式大数据平台TranwarpDataHub(TDH)、智子人工智能平台TranwarpSophon、数据库（分布式闪存数据库ArgoDB,图数据库StellarDB,交易型数据库KunDB）和超融合大数据一体机T某DataAppliance，并拥有多项专利技术。2022年被Gartner评为全球最具有前瞻性的数据仓库及数据管理解决厂商，2022年被IDC评为中国大数据市场领导者。公司已经在十多个行业应用落地，是国内落地案例最多的大数据和人工智能供应商。目前星环科技已完成C轮融资，由腾讯领投。