ISO27001：2022版內(nèi)審員測(cè)試試題含答案

ISO27001：2022版內(nèi)審員測(cè)試試題含答案第第頁(yè)ISO27001：2022版內(nèi)審員測(cè)試試題含答案ISO27001：2022版內(nèi)審員測(cè)試，考試時(shí)間20分鐘，得分80分及以上通過(guò)。姓名：________________________部門(mén)：________________________員工編號(hào):________________________1、下面關(guān)于審核說(shuō)法正確的是？[單選題]*A、有系統(tǒng)的、獨(dú)立的和文件化的過(guò)程，以獲取客觀證據(jù)并客觀地評(píng)估其以確定法律和財(cái)務(wù)義務(wù)的考慮程度B、系統(tǒng)的、獨(dú)立的和文件化的程序，用于獲取審計(jì)證據(jù)并客觀地評(píng)價(jià)其，以確定審計(jì)發(fā)現(xiàn)的履行程度C、審核是為獲得審核證據(jù)并對(duì)其進(jìn)行客觀的評(píng)價(jià)，以確定滿(mǎn)足審核準(zhǔn)則的程度所進(jìn)行的系統(tǒng)的、獨(dú)立的并形成文件化的過(guò)程(正確答案)D、系統(tǒng)的、獨(dú)立的和文件化的過(guò)程，以獲取審計(jì)發(fā)現(xiàn)并客觀地評(píng)價(jià)它們，以確定審計(jì)證據(jù)的履行程度答案解析：

審核是為獲得審核證據(jù)并對(duì)其進(jìn)行客觀的評(píng)價(jià)，以確定滿(mǎn)足審核準(zhǔn)則的程度所進(jìn)行的系統(tǒng)的、獨(dú)立的并形成文件化的過(guò)程2、以下哪項(xiàng)是審核原則之一？[單選題]*A、以客戶(hù)為中心B、全員積極參與C、應(yīng)有的職業(yè)審慎性(正確答案)D、領(lǐng)導(dǎo)作用答案解析：

審核原則包括：專(zhuān)業(yè)性和正直性、準(zhǔn)確報(bào)告的職責(zé)、職業(yè)審慎性、公正客觀的審核結(jié)論以及支持審核結(jié)論的論據(jù)基礎(chǔ)3、下面哪項(xiàng)可以作為審核準(zhǔn)則？*A、法律法規(guī)要求(正確答案)B、ISO27001標(biāo)準(zhǔn)(正確答案)C、已建立的信息安全管理體系文件(正確答案)D、客戶(hù)的要求(正確答案)答案解析：

審核準(zhǔn)則包括：法律法規(guī)、ISO27001標(biāo)準(zhǔn)、建立的ISMS體系文件、客戶(hù)的要求等4、審核過(guò)程可以分為哪些階段？[單選題]*A、PDCAB、PERC(正確答案)C、IPDRD、STRIDE答案解析：

審核過(guò)程包括：Planning策劃、Execution執(zhí)行、Reporting報(bào)告、Closeout結(jié)束等4各階段5、以下哪項(xiàng)內(nèi)容應(yīng)在首次會(huì)議上討論？[單選題]*A、審核期間可能影響審核結(jié)論可信度的情況B、審核目標(biāo)確認(rèn)、審核范圍和準(zhǔn)則介紹以及審核計(jì)劃仍然有效的確認(rèn)(正確答案)C、告知被審核方所發(fā)現(xiàn)的不符合的數(shù)量不一定表明組織內(nèi)部缺乏領(lǐng)導(dǎo)作用D、如未及時(shí)采取適當(dāng)?shù)募m正或糾正措施，可能會(huì)使不良的審核發(fā)現(xiàn)升級(jí)答案解析：

首次會(huì)議上應(yīng)確定審核目標(biāo)、審核范圍和準(zhǔn)則，以及審核計(jì)劃的有效性確認(rèn)6、以下哪項(xiàng)內(nèi)容應(yīng)在末次會(huì)議上討論？[單選題]*A、選擇適當(dāng)?shù)恼J(rèn)證機(jī)構(gòu)并匯總一批具備內(nèi)部審核員潛在特質(zhì)的受審核對(duì)象B、對(duì)以往的審核進(jìn)行評(píng)審，并確認(rèn)被審核組織ISMS（信息安全管理體系）的范圍C、討論和比較被審核部門(mén)與其他已審核部門(mén)在業(yè)務(wù)范圍內(nèi)的比較D、重申保密性，并提交被審核方/被審核方相關(guān)方理解的摘要(正確答案)答案解析：

末次會(huì)上會(huì)重申保密的要求，并提交被審核方/被審核相關(guān)方理解的摘要7、主要的審核方法有哪些？*A、人員訪談(正確答案)B、資料審閱(正確答案)C、系統(tǒng)驗(yàn)證(正確答案)D、現(xiàn)場(chǎng)走查(正確答案)答案解析：

常見(jiàn)的審核方法包括人員訪談、資料審閱、系統(tǒng)驗(yàn)證、現(xiàn)場(chǎng)走查等8、審核計(jì)劃由誰(shuí)來(lái)編寫(xiě)？[單選題]*A、管理者代表B、審核組長(zhǎng)(正確答案)C、審核員D、體系維護(hù)人員答案解析：

審核計(jì)劃由審核組長(zhǎng)編寫(xiě)9、審核報(bào)告中包含了哪些內(nèi)容？*A、審核依據(jù)(正確答案)B、審核范圍(正確答案)C、審核結(jié)論(正確答案)D、審核過(guò)程答案解析：

審核報(bào)告中包括審核依據(jù)、審核范圍、審核結(jié)論、審核目的等10、審核發(fā)現(xiàn)整改和糾正措施表中包含哪些要素？*A、審核發(fā)現(xiàn)(正確