以下关于ISO/IEC27001标准说法不正确的是（）A、本标准可被内部和外部相关方用于一致性评估，审核的重点就是组织信息安全的现状，对部属的信息安全控制是好的还是坏的做出评判B、本标准采用一种过程方法米建立、实施、运行、监视、评审、保持和改进一个组织的ISMSC、目前国际标准化组织推出的四个管理体系标准：质量管理体系，职业健康安全管理体系、环境管理体系、信息安全管理体系，都采用了相同的方法，即PDCA模型D、本标准注重监视和评审，因为监视和评审是持续改进的基础，如果缺乏对执行情况和有效性的测量，改进就成

第1题：

第2题：

第3题：

第4题：

内审、管理评审是信息安全管理体系监视和测量的方法。

第5题：

理解组织及其环境，下列描述不正确的是（）。

• A、组织确定与其目标和战略方向相关并影响其实现质量管理体系预期结果的各种外部和内部因素
• B、最高管理者应通过对其建立、实施质量管理体系并持续改进其有效性的承诺提供证据
• C、组织应对这些确定的内部和外部因素的相关信息进行监视
• D、组织应对这些确定的内部和外部因素的相关信息进行评审

第6题：

职业健康安全与环境管理体系的适用对象包括（）。

• A、实施、保持并改进职业健康安全（环境）管理体系
• B、使自己确信能符合所声明的职业健康安全（环境）方针
• C、建立管理体系以使组织利益达到最大化
• D、寻求外部组织对其职业健康安全（环境）管理体系的认证、注册
• E、对符合本标准的情况进行自我鉴定和自我声明

第7题：

信息安全管理体系(ISMS)的建设和实施是一个组织的战略性举措，若一个组织声称自己的ISMS符合ISO/IEC27001 或GB/T22080标准要求，则需实施准要求，则需实施以下ISMS建设的各项工作，哪一项不属于ISMS建设的工作：（）

• A、规划与建立ISMS
• B、实施和运行ISMS
• C、监视和评审ISMS
• D、保持和审核ISMS

第8题：

下面对ISO27001的说法最准确的是（）。

• A、该标准的题目是信息安全管理体系实施指南
• B、该标准为度量信息安全管理体系的开发和实施提供的一套标准
• C、该标准提供了一组信息安全管理相关的控制和最佳实践
• D、该标准为建立、实施、运行、监控、审核、维护和改进信息安全体系提供了一个模型

第9题：

第10题：

第11题：

第12题：

第13题：

第14题：

第15题：

以下关于ISO/IEC27001所应用的过程方法主要特点说法错误的是（）

• A、理解组织的信息安全要求和建立信息安全方针与目标的标准
• B、从组织整体业务风险的角度管理组织的信息安全风险
• C、监视和评审ISMS的执行情况和有效性
• D、基于主观测量的持续改进

第16题：

根据《职业健康安全管理体系要求》（GB/T28001-2011）4.1，组织应根据本标准的要求（）和（）职业健康安全管理体系，确定如何满足这些要求，并形成文件。

• A、建立
• B、实施
• C、保持
• D、持续改进

第17题：

下面对ISO27001的说法最准确的是：（）

• A、该标准的题目是信息安全管理体系实施指南
• B、该标准为度量信息安全管理体系的开发和实施过程提供的一套标准
• C、该标准提供了一组信息安全管理相关的控制措施和最佳实践
• D、该标准为建立、实施、运行、监控、审核、维护和改进信息安全管理体系提供了一个模型

第18题：

“通知相关人员ISMS的变更”是建立信息安全管理体系哪个阶段的活动？（）

• A、规划和建立
• B、实施和运行
• C、监视和评审
• D、保持和改进

第19题：

信息安全管理体系是基于（）的方法，来建立、实施、运作、监视、评审、保持和改进信息安全。

• A、信息安全
• B、业务风险
• C、信息系统防护
• D、安全风险

第20题：

信息安全管理体系实施过程包括规划和建立、实施和运行、监视和评审、保持与改进。

第21题：

第22题：

第23题：

第24题：