ISMS信息安全管理体系审核员
“ISMS信息安全管理体系审核员” 问题列表
-
问题：以下符合“责任分割”原则的做法是（）A、不同职级人员工作区域隔离B、保持安全审核人员的独立性C、授权者、操作者和监视者三者责任分离D、事件报告人员与事件处理人员职责分离
Friday, November 29, 2024
-
问题：信息安全管理中，"最小特定权限”指（）A、访问控制权限列表中权限最低者B、执行授权活动所必需的权限C、对新入职者规定的最低授权D、执行授权活动至少应被授予的权限
Sunday, February 9, 2025
-
问题：受审核组织对于不符合项原因分析的准确性是影响纠正措施有效性的因素之一。
Monday, March 25, 2024
-
问题：文件控制指的是文件编制、评审、批准、发放、修订、作废等过程的控制。
Thursday, December 5, 2024
-
问题：定期备份和测试信息是指（）A、每次备份完成吋对备份结果进行检査，以确保备份效采B、对系统测试记录进行定期备份C、定期备份，定期对备份数据的完整性和可用性进行测试D、定期检查备份存储介质的容量
Sunday, February 9, 2025
-
问题：不属于计算机病毒防治的策略的是（）A、确认您手头常备一张真正“干净”的引导盘B、及时、可靠升级反病毒产品C、新购置的计算机软件也要进行病毒检测D、整理磁盘
Sunday, February 9, 2025
-
问题：组织应给予信息以适当级别的保护，是指（）。A、应实施尽可能先进的保护措施以确保其保密性B、应按信息对于组织业务的关键性给予充分和必要的保护C、应确保信息对于组织内的所有员工可用D、以上都对
Thursday, October 3, 2024
-
问题：ISMS管理评审的输出应包括（）A、可能影响ISMS的任何变更B、以往风险评估没有充分强调的脆弱点或威胁C、风险评估和风险处理计划的更新D、改进的建议
Sunday, January 21, 2024
-
问题：信息安全管理中，关于撤销访问权，不包括以下哪种情况（）A、员工离职时。B、组织内项目人员调换到不同的项目组时。C、顾客或第三方人员结束访问时。D、以上都不对。
Sunday, February 9, 2025
-
问题：以下符合“责任分割”原则的做法是（）A、不同职级人员工作区域隔离B、保持安全审核人员的独立性C、授权者、操作者和监视者三者责任分离D、事件报告人员与事件处理人员职责分离
Tuesday, September 13, 2022
-
问题：管理体系审核的抽样过程是（）A、由受审核方负责策划系统性的抽样方案。B、验收性质的抽样，决定是否可以认证通过。C、通过对总体的评价来推断样本信息。D、调査性质的抽样，有弃真的风险和取伪的风险。
Thursday, October 3, 2024
-
问题：关于管理体系"审核"，以下说法正确的是（）A、审核是基于文审的方法。B、审核是验收性的抽样方法。C、审核须采用基于证据的方法。D、审核抽样取决于审核的总人日数。
Thursday, October 3, 2024
-
Monday, February 10, 2025
-
问题：在每天下午5点使计算机结束时断开终端的连接属于（）A、外部终端的物理安全B、通信线的物理安全C、窃听数据D、网络地址欺骗
Thursday, October 3, 2024