问题：经过风险处理后遗留的风险是（）A、重大风险B、有条件的接受风险C、不可接受的风险D、残余风险

Wednesday, March 27, 2024

问题：关于商用密码技术和产品，以下说法不正确的是（）A、任何组织不得随意进口密码产品，但可以出口商用密码产品。B、商用密码技术属于国家秘密。C、商用密码是对不涉及国家秘密的内容进行加密保护的产品。D、商用密码产品的用户不得转让其使用的商用密码产品。

Wednesday, February 7, 2024

问题：在第三方认证审核时，（）不是审核员的职责。A、实施审核B、确定不合格项C、对发现的不合格项采取纠正措施D、验证受审核方所采取纠正措施的有效性

Thursday, October 3, 2024

问题：内审的目的是确定ISMS体系是否符合策划的安排并得到有效实施与保持。

Sunday, September 22, 2024

问题：组织机构在建立和评审ISMS时，应考虑（）A、风险评估的结果B、管理方案C、法律、法规和其它要求D、A+BE、A+C

Wednesday, March 27, 2024

问题：信息安全管理体系初次认证审核时，第一阶段审核应（）A、对受审核方信息安企管理体系的策划进行审核和评价，对应GB/T22080-2008的4.2.1条要求B、对受审核方信息安全管理体系的内部审核及管理评审的有效性进行审核和评价C、对受审核方信息安全管理体系文件的符合性、适宜性和有效性进行审核和评价D、对受审核方信息安全管理体系文件进行审核和符合性评价

Sunday, February 11, 2024

问题：以下可接受的正确做法是（）A、使用网盘存储涉及国家秘密的信息。B、IT系统维护人员使用自用的计算机对涉密计算机系统进行测试C、将涉密移动硬盘的信息简单刪除后作为普通存储装置使用D、被确定涉及国家秘密的计算机系统即切断其可与互联网的连接

Friday, April 19, 2024

问题：信息安全管理的持续改进就是信息系统技术的不断升级。

Sunday, September 22, 2024

问题：在网络访问控制中，对外部连接的用户鉴别时，宜考虑（）A、回拨规程B、硬件令牌或询问C、使用回拨调制解调器控制措施，可以使用呼叫转发的网络服务D、基于密码技术的方法

Tuesday, January 9, 2024

问题：信息安全管理体系内部审核就是信息系统审计。

Wednesday, March 27, 2024

问题：审核组中的技术专家是（）A、为审核组提供文化、法律、技术等方面知识咨询的人员B、特別负责对受审核方的专业技术过程进行审核的人员C、审核期间为受审核方提供技术咨询的人员D、从专业的角度对审核员的审核进行观察评价的人员

Sunday, September 22, 2024

问题：为了防止对应用系统中信息的未授权访问，正确的做法是（）A、定期变更用户名和登录口令B、按照访问控制策略限制用户访问应用系统功能C、隔离敏感系统D、B+C

Tuesday, January 9, 2024

问题：依据GB/T 22080 ，组织监视外包软件开发应考虑（）A、监督外包方及时交付软件的能力B、监督外包方的开发成果物质量C、确保外包方的开发满足组织安全需求D、验证外包方的开发过程符合CMMI要求

Wednesday, March 27, 2024

问题：应用系统的设计与实施宜确保导致完整性损坏的处理故障的风险减至最小，要考虑的特定范围包括（）A、确认系统生成的输入数据B、使用添加、修改和删除功能，以实现数据变更C、使用适当的规程恢复故障，以确保数据的正确处理D、防范利用缓冲区超出/益处进行的攻击

Friday, September 29, 2023

问题：以下属于管理体系审核发现的是（）A、审核员看到的物理入口控制方式B、审核员看到的信息系统资源阈值。C、审核员看到的移动介质的使用与规定要求的符合性D、审核员看到的项目质量保证活动与CMMI规程的符合性

Thursday, October 3, 2024

问题：数字签名可以有效对付的电子信总安全的风险是盗窃。

Wednesday, March 27, 2024

问题：信息安全管理体系内部审核就是信息系统审计。

Wednesday, March 27, 2024

问题：ISMS范围内的资产负责人只能是网络管理员。

Friday, April 19, 2024

问题：信息安全管理中，以下哪一种描述能说明“完整性"（）A、资产与原配置相比不发生缺失的情况B、资产不发生任何非授权的变更C、软件或信息资产内容构成与原件相比不发生缺失的情况D、设备系统的部件和配件不发生缺失的情况

Monday, March 25, 2024

问题：ISMS文件的多少和详细程度取于（）A、组织的规模和活动的类型B、过程及其相互作用的复杂程度C、人员的能力D、A+B+C

Thursday, October 3, 2024