当前分类： ISMS信息安全管理体系审核员
问题：ISMS范围内的资产负责人只能是网络管理员。...
查看答案
问题：信息安全管理体系认证过程包含了（）A、现场审核首次会议开始到末次会议结束的所有活动B、从审核准备到审核报告提交期间的所有活动C、一次初审以及至少2次监督审核的所有活动D、从受理认证到证书到期期间所有的审核以及认证服务和管理活动...
问题：数字签名可以有效对付的电子信总安全的风险是盗窃。...
问题：以下可接受的正确做法是（）A、使用网盘存储涉及国家秘密的信息。B、IT系统维护人员使用自用的计算机对涉密计算机系统进行测试C、将涉密移动硬盘的信息简单刪除后作为普通存储装置使用D、被确定涉及国家秘密的计算机系统即切断其可与互联网的连接...
问题：信息安全管理体系内部审核就是信息系统审计。...
问题：信息安全管理体系初次认证审核时，第一阶段审核应（）A、对受审核方信息安企管理体系的策划进行审核和评价，对应GB/T22080-2008的4.2.1条要求B、对受审核方信息安全管理体系的内部审核及管理评审的有效性进行审核和评价C、对受审核方信息安全管理体系文件的符合性、适宜性和有效性进行审核和评价D、对受审核方信息安全管理体系文件进行审核和符合性评价...
问题：按照“PDCA”思路进行审核，是指（）A、按照受审核区域的信息安全管理活动的"PDCA"过程进行审核B、按照认证机构的“PDCA”流程进行审核C、按照认可规范中规定的“PDCA”流程进行审核D、以上都对...
问题：在第三方认证审核时，（）不是审核员的职责。A、实施审核B、确定不合格项C、对发现的不合格项采取纠正措施D、验证受审核方所采取纠正措施的有效性...
问题：依据GB/T22080 ，组织与员工的保密性协议的内容应（）A、规定的保密责任永久有效B、内容不可变更C、反映组织信息保护需要的保密性或不泄露协议要求D、A+C...
问题：系统备份与普通数据备份的不同在于，它不仅备份系统屮的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速（）A、恢复全部程序B、恢复网络设置C、恢复所有数据D、恢复整个系统...
问题：以下属于管理体系审核发现的是（）A、审核员看到的物理入口控制方式B、审核员看到的信息系统资源阈值。C、审核员看到的移动介质的使用与规定要求的符合性D、审核员看到的项目质量保证活动与CMMI规程的符合性...
问题："适用性声明”应描述选择的控制措施，以及选择的理由。...
问题：经过风险处理后遗留的风险是（）A、重大风险B、有条件的接受风险C、不可接受的风险D、残余风险...
问题：审核组中的技术专家是（）A、为审核组提供文化、法律、技术等方面知识咨询的人员B、特別负责对受审核方的专业技术过程进行审核的人员C、审核期间为受审核方提供技术咨询的人员D、从专业的角度对审核员的审核进行观察评价的人员...
问题：管理体系审核的抽样过程是（）A、由受审核方负责策划系统性的抽样方案。B、验收性质的抽样，决定是否可以认证通过。C、通过对总体的评价来推断样本信息。D、调査性质的抽样，有弃真的风险和取伪的风险。...
问题：内审的目的是确定ISMS体系是否符合策划的安排并得到有效实施与保持。...
问题：审核组在现场审核期间可保持灵活、变通，根据受审核方实际情况及时变更审核范围。...
问题：依据GB/T 22080 ，组织监视外包软件开发应考虑（）A、监督外包方及时交付软件的能力B、监督外包方的开发成果物质量C、确保外包方的开发满足组织安全需求D、验证外包方的开发过程符合CMMI要求...
问题：组织机构在建立和评审ISMS时，应考虑（）A、风险评估的结果B、管理方案C、法律、法规和其它要求D、A+BE、A+C...
