ISO27001-2022 信息安全体系标准测试题及答案

第页ISO27001-2022信息安全体系标准测试题及答案一、单项选择题（每题5分，共50分）1.ISO/IEC27001:2022信息安全的三大核心目标是（）[单选题]*A.保密性、完整性、可用性(正确答案)B.安全性、合规性、稳定性C.防病毒、防入侵、防泄密D.系统安全、网络安全、数据安全2.信息安全管理体系（ISMS）的运行模式是（）[单选题]*A.风险评估→处置→监控→改进B.PDCA（计划-实施-检查-改进）(正确答案)C.发现问题→整改→验收D.技术防护→管理加固→审计3.以下哪项不属于制造业信息资产（）[单选题]*A.生产工艺图纸、BOM表B.ERP/MES/PLC系统账号与数据C.员工个人手机相册(正确答案)D.客户订单、供应商信息4.访问控制的核心原则是（）[单选题]*A.最小权限原则(正确答案)B.方便使用原则C.全员共享原则D.领导优先原则5.发现办公电脑感染病毒/木马，正确做法是（）[单选题]*A.继续使用，不影响工作B.立即断网，上报信息安全部门(正确答案)C.自行重装系统D.拔掉网线后继续拷贝文件6.关于密码安全，错误的是（）[单选题]*A.密码定期更换，不使用弱密码B.账号密码不告知他人、不写在纸上C.公用电脑登录后不退出(正确答案)D.不使用生日、手机号做密码7.以下属于信息安全事件的是（）[单选题]*A.电脑死机重启B.收到钓鱼邮件、U盘乱插导致异常(正确答案)C.打印机卡纸D.网络临时卡顿8.外来人员进入办公/生产区域，正确做法是（）[单选题]*A.熟人可直接带入B.权限申请、登记、安检、陪同、限定区域(正确答案)C.无需管理D.给临时门禁卡自行进出9.报废办公电脑，应（）[单选题]*A.直接丢弃或卖给回收商B.格式化后丢弃C.按规定进行固定资产报废，送至资讯部，进行数据销毁并登记(正确答案)D.留给个人使用10.ISO/IEC27001:2022控制措施分为哪四大主题（）[单选题]*A.组织、人员、物理、技术(正确答案)B.管理、运维、研发、生产C.网络、主机、应用、数据D.预防、检测、响应、恢复二、多项选择题（每题5分，共50分，多选少选不得分）1.以下属于制造业敏感信息的有（）*A.核心工艺参数、配方(正确答案)B.订单价格、客户资料(正确答案)C.生产计划、排产数据(正确答案)D.公开的企业宣传稿2.风险处理的方式包括（）*A.风险规避(正确答案)B.风险降低（控制）(正确答案)C.风险转移（保险/合同）(正确答案)D.风险接受（批准后）(正确答案)3.办公与生产现场物理安全要求包括（）*A.出入门禁门禁、视频监控(正确答案)B.禁止拍照、录像(正确答案)C.重要区域禁止携带手机管理(正确答案)D.设备介质可随意放置4.为保证电子邮件安全，正确做法（）*A.不点开陌生链接与附件(正确答案)B.不随意转发敏感文件(正确答案)C.重要文件加密/水印发送(正确答案)D.用私人邮箱收发公司机密5.移动介质（U盘/硬盘）管理正确的是（）*A.使用公司专用U盘(正确答案)B.敏感数据不随意拷贝(正确答案)C.丢失立即上报信息安全管理团队(正确答案)D.私人U盘可随意拷贝生产数据6.人员安全要求包括（）*A.入职签署保密协议(正确答案)B.离职交还账号、资料、权限(正确答案)C.不泄露口令与敏感信息(正确答案)D.发现隐患及时上报(正确答案)7.第三方/供应商安全要求包括（）*A.签订信息安全保密协议(正确答案)B.限定访问范围与权限(正确答案)C.定期安全评估(正确答案)D.无条件开放所有系统8.数据安全基本要求（）*A.分类分级管理(正确答案)B.传输与存储加密(正确答案)C.定期备份与恢复演练(正确答案)D.随意拷贝外发9.恶意代码防护包括（）*A.安装正版杀毒并更新(正确答案)B.不装盗版/不明软件(正确答案)C.管控下载安装操作(正确答案)D.随意接收文件运行10.信息安全事件上报要点（）*A.时间、地点、现象(正确答案)B.涉及系统/数据(正确答案)C.已采取措施(正确答案)D.隐瞒不报或自行处理三、判断题（每题5分，共50分，对打√，错打×）1.ISO/IEC27001:2022只适用于IT部门，与生产/车间无关。[判断题]*对错(正确答案)2.信息安全是信息部门的事，普通员工不用负责。[判断题]*对错(正确答案)3.为方便工作，可以把账号密码告诉同事代操作。[判断题]*对错(正确答案)4.办公区、生产区未经许可禁止拍照、录像、直播。[判断题]*对(正确答案)错5.涉密文件可以通过微信、QQ、网盘随意传输。[判断题]*对错(正确答案)6.离开座位必须锁屏，关闭敏感界面。[判断题]*对(正确答案)错7.所有风险必须100%消除，不能接受任何风险。[判断题]*对错(正确答案)8.离职后仍需遵守保密义务，不带走、不泄露公司