基本信息

---

下载

文档摘要

---

2025年最新iso安全考试题及答案

一、单项选择题（每题2分，共10题）

1.ISO/IEC27001:2013标准中，哪一项是组织信息安全管理体系的最高责任？

A.IT部门经理

B.最高管理者

C.内部审计师

D.安全工程师

答案：B

2.在ISO/IEC27005:2011中，哪一项风险评估方法通常用于识别和评估信息安全风险？

A.定性评估

B.定量评估

C.混合评估

D.综合评估

答案：C

3.ISO/IEC27040:2013标准中，哪一项主要关注信息安全的物理安全？

A.访问控制

B.供应链安全

C.物理和环境安全

D.事件管理

答案：C

4