ISO27001：2022版內(nèi)審員測試試題含答案

ISO27001：2022版內(nèi)審員測試試題含答案第第頁ISO27001：2022版內(nèi)審員測試試題含答案ISO27001：2022版內(nèi)審員測試，考試時間20分鐘，得分80分及以上通過。姓名：________________________部門：________________________員工編號:________________________1、下面關(guān)于審核說法正確的是？[單選題]*A、有系統(tǒng)的、獨立的和文件化的過程，以獲取客觀證據(jù)并客觀地評估其以確定法律和財務(wù)義務(wù)的考慮程度B、系統(tǒng)的、獨立的和文件化的程序，用于獲取審計證據(jù)并客觀地評價其，以確定審計發(fā)現(xiàn)的履行程度C、審核是為獲得審核證據(jù)并對其進行客觀的評價，以確定滿足審核準則的程度所進行的系統(tǒng)的、獨立的并形成文件化的過程(正確答案)D、系統(tǒng)的、獨立的和文件化的過程，以獲取審計發(fā)現(xiàn)并客觀地評價它們，以確定審計證據(jù)的履行程度答案解析：

審核是為獲得審核證據(jù)并對其進行客觀的評價，以確定滿足審核準則的程度所進行的系統(tǒng)的、獨立的并形成文件化的過程2、以下哪項是審核原則之一？[單選題]*A、以客戶為中心B、全員積極參與C、應(yīng)有的職業(yè)審慎性(正確答案)D、領(lǐng)導(dǎo)作用答案解析：

審核原則包括：專業(yè)性和正直性、準確報告的職責(zé)、職業(yè)審慎性、公正客觀的審核結(jié)論以及支持審核結(jié)論的論據(jù)基礎(chǔ)3、下面哪項可以作為審核準則？*A、法律法規(guī)要求(正確答案)B、ISO27001標準(正確答案)C、已建立的信息安全管理體系文件(正確答案)D、客戶的要求(正確答案)答案解析：

審核準則包括：法律法規(guī)、ISO27001標準、建立的ISMS體系文件、客戶的要求等4、審核過程可以分為哪些階段？[單選題]*A、PDCAB、PERC(正確答案)C、IPDRD、STRIDE答案解析：

審核過程包括：Planning策劃、Execution執(zhí)行、Reporting報告、Closeout結(jié)束等4各階段5、以下哪項內(nèi)容應(yīng)在首次會議上討論？[單選題]*A、審核期間可能影響審核結(jié)論可信度的情況B、審核目標確認、審核范圍和準則介紹以及審核計劃仍然有效的確認(正確答案)C、告知被審核方所發(fā)現(xiàn)的不符合的數(shù)量不一定表明組織內(nèi)部缺乏領(lǐng)導(dǎo)作用D、如未及時采取適當?shù)募m正或糾正措施，可能會使不良的審核發(fā)現(xiàn)升級答案解析：

首次會議上應(yīng)確定審核目標、審核范圍和準則，以及審核計劃的有效性確認6、以下哪項內(nèi)容應(yīng)在末次會議上討論？[單選題]*A、選擇適當?shù)恼J證機構(gòu)并匯總一批具備內(nèi)部審核員潛在特質(zhì)的受審核對象B、對以往的審核進行評審，并確認被審核組織ISMS（信息安全管理體系）的范圍C、討論和比較被審核部門與其他已審核部門在業(yè)務(wù)范圍內(nèi)的比較D、重申保密性，并提交被審核方/被審核方相關(guān)方理解的摘要(正確答案)答案解析：

末次會上會重申保密的要求，并提交被審核方/被審核相關(guān)方理解的摘要7、主要的審核方法有哪些？*A、人員訪談(正確答案)B、資料審閱(正確答案)C、系統(tǒng)驗證(正確答案)D、現(xiàn)場走查(正確答案)答案解析：

常見的審核方法包括人員訪談、資料審閱、系統(tǒng)驗證、現(xiàn)場走查等8、審核計劃由誰來編寫？[單選題]*A、管理者代表B、審核組長(正確答案)C、審核員D、體系維護人員答案解析：

審核計劃由審核組長編寫9、審核報告中包含了哪些內(nèi)容？*A、審核依據(jù)(正確答案)B、審核范圍(正確答案)C、審核結(jié)論(正確答案)D、審核過程答案解析：

審核報告中包括審核依據(jù)、審核范圍、審核結(jié)論、審核目的等10、審核發(fā)現(xiàn)整改和糾正措施表中包含哪些要素？*A、審核發(fā)現(xiàn)(正確