当前分类： ISMS信息安全管理体系审核员
问题：下列说法不正确的是（）。A、审核组可以由一名或多名审核员组成B、至少配备一名经认可具有专业能力的成员C、实习审核员可在技术专家指导下承担审核任务D、审核组长通常由高级审核员担任...
查看答案
问题：不属于计算机病毒防治的策略的是（）A、确认您手头常备一张真正“干净”的引导盘B、及时、可靠升级反病毒产品C、新购置的计算机软件也要进行病毒检测D、整理磁盘...
问题：信息安全的符合性检查包括（）A、法律法规符合性B、技术标准符合性C、安全策略符合性D、内部审核活动...
问题：以下符合“责任分割”原则的做法是（）A、不同职级人员工作区域隔离B、保持安全审核人员的独立性C、授权者、操作者和监视者三者责任分离D、事件报告人员与事件处理人员职责分离...
问题：残余风险是（）A、低于可接受风险水平的风险B、高于可接受风险水平的风险C、经过风险处置后剩余的风险D、未经处置的风险...
问题：关于商用密码技术和产品，以下说法不正确的是（）A、任何组织不得随意进口密码产品，但可以出口商用密码产品。B、商用密码技术属于国家秘密。C、商用密码是对不涉及国家秘密的内容进行加密保护的产品。D、商用密码产品的用户不得转让其使用的商用密码产品。...
问题：当计划对组织的远程办公系统进行加密吋，应该首先冋答下面哪一个问题？（）A、什么样的数据属于机密信息B、员工需要访问什么样的系统和数据C、需要什么样类型的访问D、系统和数据具有什么样的敏感程度...
问题：信息安全管理体系中提到的"资产责任人"是指（）A、对资产拥有财产权的人B、使用资产的人C、有权限变更资产安全属性的人D、资产所在部门负责人...
问题：关于审核结论，以下说法正确的是（）A、审核组综合了所有审核证据进行合理推断的结果B、审核组综合了所有审核证据与受审核方充分协商的结果C、审核组权衡了不符合的审核发现的数量及严重程度后得出的结果D、审核组考虑了审核目的和所有审核发现后得出的审核结果...
问题：定期备份和测试信息是指（）A、每次备份完成吋对备份结果进行检査，以确保备份效采B、对系统测试记录进行定期备份C、定期备份，定期对备份数据的完整性和可用性进行测试D、定期检查备份存储介质的容量...
问题：管理体系审核的抽样过程是（）A、由受审核方负责策划系统性的抽样方案。B、验收性质的抽样，决定是否可以认证通过。C、通过对总体的评价来推断样本信息。D、调査性质的抽样，有弃真的风险和取伪的风险。...
问题：第三方认证审核时确定审核范围的程序是（）A、组织提出、与审核组协商、认证机构确认、认证合同规定B、组织申请、认证机构评审、认证合同规定、审核组确认C、组织提出、与咨询机构协商、认证机构确认D、认证机构提出、与组织协商、审核组确认、认证合同规定...
问题：信息安全管理中，"最小特定权限”指（）A、访问控制权限列表中权限最低者B、执行授权活动所必需的权限C、对新入职者规定的最低授权D、执行授权活动至少应被授予的权限...
问题：第三方认证时的监督审核不一定是对整个体系的审核，以下说法正确的是（）A、组织获得认证范围内的职能区域可以抽查，但标准条款不可以抽查B、组织获得认证范围内的业务过程可以抽沓，但职能区域不可以抽杳C、组织获得认证范围内的业务过程和职能区域都不可以抽查，仅标准条款可以抽杳D、标准条款可以抽查，但针对内审和管理评审以及持续改进方面的审核不可缺少...
问题：组织选择信息安全风险评估方法，应考虑（）A、适合于组织的ISMS、已识别的安全要求和法律法规要求B、只有采用准确性高的概率模型才能得出可信的结果C、必须采用易学易用的定性评估方法才能提高效率D、必须采用国家标准规定的相加法或相乘法...
问题：ISMS范围内的资产负责人只能是网络管理员。...
问题：受审核组织对于不符合项原因分析的准确性是影响纠正措施有效性的因素之一。...
