ISO27001内审员考试试题.doc

1、1信 息 安 全 管 理 体 系 内 审 员 考 试 试 题姓 名 ： 工 作 单 位 ： 考 试 日 期 ： 年 月 日类 别单 项 选择 题多 项 选择 题判 断 题 简 答 题 阐 述 题 案 例 分 析 总 得 分得 分阅 卷 人 签 字 复 核 人 签 字一 、 单 项 选 择 题 （ 每 题 1 分 ， 共 15 分 ）从 以 下 每 题 的 几 个 答 案 中 选 择 一 个 你 认 为 最 合 适 的 ， 并 将 答 案 代 号 填 入 （ ） 中 。（ ） 1 ISO/IEC 27001 从 的 角 度 ， 为 建 立 、 实 施 、 运 行 、 监 视 、 评 审 、 保

2、持 和 改 进 文 件 化 的 ISMS 规 定 了 要 求 。a） 客 户 安 全 要 求b） 组 织 整 体 业 务 风 险 c） 信 息 安 全 法 律 法 规 d） 以 上 都 不 对（ ） 2 组 织 声 称 符 合 ISO/IEC 27001 时 ， 的 要 求 可 删 减 。a） 第 4 章 b） 第 5 章 c） 第 7 章 d） 附 录 A（ ） 3 审 核 准 则 是 指 a） 一 组 方 针 、 程 序 或 要 求b） 一 组 能 够 证 实 的 记 录 、 事 实 陈 述 或 其 他 信 息c） 一 组 约 束 审 核 行 为 的 规 范d） 以 上 都 不 对（ ）

3、4 审 核 计 划 a） 应 由 受 审 核 方 确 认 ， 可 适 当 调 整b） 一 经 确 定 ， 不 能 改 动 c） 受 审 核 方 可 随 意 改 动 d） 以 上 都 不 对（ ） 5 以 下 哪 一 种 描 述 不 适 合 信 息 安 全 管 理 体 系 ？a） 是 指 国 家 对 各 重 要 信 息 系 统 实 施 信 息 安 全 管 理 的 行 政 管 理 结 构2b） 是 整 个 管 理 体 系 的 一 部 分 ， 它 是 基 于 业 务 风 险 方 法 ， 来 建 立 、 实 施 、 运 行 、 监 视 、 评 审 、 保 持 和 改 进 信 息 安 全 的c） 建 立

4、 信 息 安 全 方 针 和 目 标 ， 并 实 现 这 些 目 标 的 相 互 关 联 或 相 互 作 用 的 一 组 要 素d） 包 括 信 息 安 全 管 理 机 构 、 体 系 文 件 及 相 关 资 源 等 要 素（ ） 6 信 息 安 全 管 理 体 系 要 求 ISO/IEC27001 属 于 标 准 ？a） 词 汇 类 标 准 b） 指 南 类 标 准 c） 要 求 类 标 准 d） 相 关 类 标 准（ ） 7 现 场 跟 踪 验 证 a） 只 适 用 于 一 般 不 符 合 项 b） 只 适 用 于 严 重 不 符 合 项c） 只 适 用 于 短 期 内 无 法 完 成 且

5、 又 制 订 了 纠 正 措 施 计 划 的 一 般 不 符 合 项d） 以 上 都 不 对（ ） 8 负 责 审 核 计 划 、 协 调 审 核 活 动 并 在 审 核 活 动 中 领 导 审 核 活 动 ？a） 审 核 小 组 成 员 b） 信 息 安 全 经 理 c） 审 核 小 组 组 长 d） 以 上 都 不 是（ ） 9 下 面 哪 一 个 不 是 信 息 安 全 管 理 体 系 审 核 的 依 据 ？a） ISO/IEC27001b） ISMS 文 件c） 信 息 安 全 专 家 建 议d） 相 关 法 律 法 规（ ） 10 审 核 类 型 将 由 审 核 员 和 被 审 核

6、组 织 的 关 系 来 确 定 ， 因 此 内 部 审 核 又 称 为 a） 第 一 方 审 核 b） 第 二 方 审 核 c） 第 三 方 审 核 d） 以 上 都 不 对（ ） 11 组 织 通 过 信 息 安 全 管 理 体 系 认 证 则 a） 表 明 组 织 已 不 存 在 不 符 合 项b） 表 明 体 系 具 备 保 护 组 织 信 息 资 产 的 能 力c） 表 明 组 织 已 达 到 了 其 信 息 安 全 目 标d） 以 上 都 不 对（ ） 12 对 于 ISMS 审 核 组 而 言 ， 以 下 哪 一 种 要 求 不 是 必 须 的 ？a） 信 息 安 全 的 理 解b

7、） 从 业 务 角 度 对 风 险 评 估 和 风 险 管 理 的 理 解3c） 被 审 核 活 动 的 技 术 知 识d） 以 上 都 不 对（ ） 13 信 息 安 全 管 理 体 系 认 证 a） 应 审 核 ISMS 范 围 内 的 所 有 部 门 和 所 有 人 员b） 指 导 受 审 核 方 改 进 的 过 程c） 寻 找 不 符 合 项 的 过 程d） 可 为 受 审 核 方 提 供 控 制 措 施 的 实 施 建 议（ ） 14 下 列 哪 个 要 素 可 以 不 作 为 ISMS 审 核 时 间 判 断 的 依 据 ？a） ISMS 的 复 杂 度b） 高 层 管 理 者 对

8、 信 息 安 全 问 题 的 重 视 程 度c） ISMS 范 围 内 执 行 的 业 务 的 类 型d） 适 用 于 认 证 的 标 准 和 法 规（ ） 15 在 认 证 过 程 中 ， “根 据 审 核 报 告 ， 确 定 纠 正 措 施 ”是 的 职 责 。a） 审 核 组 长 b） 审 核 组 c） 受 审 核 方d） 以 上 都 不 对二 、 多 项 选 择 题 （ 每 题 2 分 ， 共 10 分 ）从 以 下 每 题 的 答 案 中 选 择 一 个 或 多 个 你 认 为 合 适 的 ， 并 将 答 案 代 号 填 入 （ ） 中 。（ ） 1 ISMS 第 1 阶 段 审 核

9、 的 目 的 是 a） 获 取 对 组 织 信 息 安 全 管 理 体 系 的 了 解 和 认 识b） 了 解 客 户 组 织 的 审 核 准 备 状 态c） 为 计 划 2 阶 段 审 核 提 供 重 点d） 确 认 组 织 的 信 息 安 全 管 理 体 系 符 合 标 准 或 规 范 性 文 件 的 所 有 要 求（ ） 2 按 照 审 核 的 先 后 顺 序 划 分 ， 审 核 包 括 a） 第 一 阶 段 审 核 b） 第 二 阶 段 审 核 c） 监 督 审 核d） 再 认 证 审 核（ ） 3 审 核 方 案 和 审 核 计 划 的 区 别 包 括 a） 范 围 不 同 b） 制

10、 定 者 不 同 c） 实 施 者 不 同 d） 内 容 不 同（ ） 4 以 下 属 于 审 核 组 长 的 职 责 。a） 确 定 审 核 的 需 要 和 目 的b） 组 织 编 制 现 场 审 核 有 关 的 工 作 文 件4c） 主 持 首 末 次 会 议 和 审 核 组 会 议d） 代 表 审 核 方 与 受 审 核 方 领 导 进 行 沟 通（ ） 5 审 核 计 划 中 应 涵 盖 a） 本 次 及 其 后 续 审 核 的 时 间 安 排 b） 审 核 准 则c） 审 核 组 成 员 及 分 工d） 审 核 的 日 程 安 排三 、 判 断 题 （ 每 题 1 分 ， 共 10

11、分 ）下 列 各 题 中 ， 你 认 为 正 确 的 在 （ ） 中 划 “ ”， 错 误 的 划 “”。（ ） 1 纠 正 是 指 为 消 除 已 发 现 的 不 符 合 或 其 他 不 期 望 情 况 的 原 因 所 采 取 的 措 施 。（ ） 2 因 信 息 安 全 问 题 在 任 何 组 织 中 都 可 能 存 在 ， 所 以 组 织 在 实 施 ISMS 时 ， 不 能 删 减 标 准 中 任 何 安 全 控 制 措 施 的 条 款 。（ ） 3 信 息 安 全 管 理 体 系 的 范 围 必 须 包 括 组 织 的 所 有 场 所 和 业 务 ， 这 样 才 能 保 证 安 全

12、。（ ） 4 记 录 可 提 供 符 合 信 息 安 全 管 理 体 系 要 求 和 有 效 运 行 的 证 据 。（ ） 5 资 产 越 重 要 ， 其 安 全 风 险 值 就 越 大 。（ ） 6 信 息 安 全 管 理 体 系 审 核 组 内 必 须 有 一 名 技 术 专 家 ， 提 供 信 息 安 全 的 专 门 知 识 。（ ） 7 审 核 证 据 是 指 与 审 核 有 关 的 ， 并 且 能 够 证 实 的 记 录 、 事 实 陈 述 或 其 他 信 息 。（ ） 8 审 核 报 告 的 内 容 必 须 与 末 次 会 议 的 内 容 基 本 一 致 。（ ） 9 现 场 审

13、核 过 程 中 ， 受 审 核 方 为 审 核 组 配 备 的 向 导 可 参 与 审 核 的 全 过 程 ， 但 不 能 对 受 审 核 人 员 的 回 答 做 出 澄 清 或 提 供 帮 助 。（ ） 10 审 核 组 长 在 末 次 会 议 中 应 该 对 受 审 核 方 是 否 通 过 认 证 给 出 结 论 。 四 、 简 答 题 （ 每 题 5 分 ， 共 15 分 ） 1 管 理 者 在 信 息 安 全 管 理 体 系 的 建 立 和 实 施 过 程 中 起 到 关 键 的 作 用 ， 请 指 出 ISO27001：2005 中 哪 些 条 款 体 现 了 “管 理 者 的 作

14、用 ”， 至 少 举 出 2 个 条 款 并 简 要 说 明 。2 什 么 是 审 核 ？ 按 审 核 委 托 方 划 分 ， 审 核 可 分 为 哪 几 种 类 型 ， 各 自 的 目 的 是 什 么 ？53 什 么 是 纠 正 措 施 ？ 什 么 是 预 防 措 施 ？ 举 例 说 明 纠 正 措 施 与 预 防 措 施 的 区 别 。五 、 阐 述 题 （ 每 题 10 分 ， 共 20 分 ）1 如 何 依 据 ISO/IEC 27001:2005 审 核 A.8.3， 组 织 应 确 保 雇 员 、 承 包 方 人 员 和 第 三 方 人 员 以 一 个 规 范 的 方 式 退 出

15、一 个 组 织 或 改 变 其 任 用 关 系 。2 在 某 公 司 人 事 部 ， 审 核 员 向 人 力 资 源 部 负 责 人 了 解 培 训 情 况 时 得 知 ， 公 司 负 责 网 络 安 全6的 管 理 人 员 的 培 训 是 请 专 门 的 网 络 安 全 培 训 机 构 进 行 的 。 审 核 员 想 看 看 这 些 人 员 的 培 训 成 绩 及 证 书 ， 该 负 责 人 说 ， 证 书 他 们 自 己 保 存 ， 我 们 替 他 们 保 存 反 而 不 方 便 。 培 训 成 绩 在 培 训 机 构 ， 你 们 要 看 的 话 ， 我 打 电 话 联 系 ， 让 他 们

16、 发 过 来 。 审 核 员 同 意 ， 并 查 阅 了 发 过 来 的 成 绩 ， 由 于 成 绩 合 格 ， 审 核 员 表 示 满 意 ， 并 结 束 了 培 训 的 审 核 。 这 样 的 审 核 是 否 符 合 要 求 ？ 为 什 么 ？ 如 果 请 您 去 审 核 ， 您 会 怎 么 做 ？六 、 案 例 分 析 题 （ 每 题 6 分 ， 共 30 分 ）请 根 据 所 述 情 况 判 断 ： 如 能 判 断 有 不 符 合 项 ， 请 写 出 不 符 合 ISO27001： 2005 标 准 的 条 款 号 、 内 容 和 严 重 程 度 ， 并 写 出 不 符 合 事 实 ，

17、 如 提 供 的 证 据 不 能 足 以 判 断 有 不 符 合 项 时 ， 请 写 出 进 一 步 审 核 的 思 路 。判 分 标 准 ： 不 符 合 和 内 容 2 分 ， 不 符 合 事 实 描 述 2 分 ， 不 符 合 的 严 重 程 度 2 分 。1 审 核 员 在 某 公 司 机 房 查 阅 Web 服 务 器 日 志 时 发 现 ， 该 服 务 器 经 常 重 启 ， 管 理 人 员 说 ， 这 台 服 务 器 在 刚 买 回 来 时 ， 还 没 有 问 题 ， 但 最 近 几 天 经 常 死 机 ， 我 们 跟 服 务 器 提 供 商 联 系 ， 但 一 直 找 不 到 对

18、 此 负 责 的 人 。2 某 公 司 的 体 系 文 件 中 包 含 信 息 安 全 事 件 管 理 程 序 ， 审 核 员 在 询 问 某 员 工 在 信 息 安 全7事 件 管 理 中 的 职 责 时 ， 该 员 工 说 ： “我 们 没 有 发 生 过 信 息 安 全 事 件 ， 所 以 也 没 有 人 让 我 们 去 看 这 个 程 序 ， 更 不 知 道 有 什 么 职 责 了 。 ”3 审 核 员 在 某 公 司 的 体 系 文 件 中 看 到 了 对 技 术 脆 弱 性 的 控 制 要 求 ， 询 问 信 息 安 全 管 理 部 长 该 控 制 措 施 的 实 施 情 况 时

19、， 部 长 回 答 ， 我 们 已 经 制 定 了 实 施 策 略 ， 但 由 于 资 金 一 直 没 有 到 位 ， 所 以 还 没 有 购 买 系 统 审 计 软 件 。4 某 公 司 在 内 部 审 核 时 ， 针 对 不 同 部 门 ， 组 成 审 核 组 。 在 对 技 术 开 发 部 进 行 审 核 时 ， 由 信8息 安 全 部 经 理 任 审 核 组 长 ， 技 术 开 发 部 副 经 理 和 运 营 部 副 经 理 任 组 员 ， 因 为 他 们 两 个 对 技 术 部 的 工 作 流 程 、 业 务 和 人 员 等 最 为 了 解 。5 创 新 公 司 的 网 络 接 入

20、服 务 由 互 联 网 专 业 提 供 商 提 供 ， 为 了 防 止 网 络 安 全 问 题 ， 他 们 签 订 了 服 务 提 供 协 议 ， 规 定 了 必 要 的 安 全 安 排 、 服 务 水 准 等 事 宜 。 互 联 网 专 业 提 供 商 为 提 高 服 务 级 别 ， 采 用 了 新 的 技 术 ， 并 通 知 了 创 新 公 司 ， 创 新 公 司 认 为 既 然 是 新 技 术 ， 肯 定 比 原 来 的 要 好 ， 没 有 采 取 任 何 行 动 。 但 由 于 互 联 网 专 业 提 供 商 的 技 术 兼 容 问 题 ， 出 现 了 网 络 中 断 ， 导 致 了 创 新 公 司 的 业 务 中 断 。