ISMS信息安全管理體系審核員章節(jié)練習(2020.05.20)

單項選擇題
有時候我們需要暫時離開計算機，但經(jīng)常又會忘記了鎖定系統(tǒng)時，可以設置（）口令。
A.CMOS
B.系統(tǒng)賬戶登錄
C.屏保鎖定
D.鎖定
單項選擇題
計算機機房應當符合國家標準和國家有關(guān)規(guī)定（）。
A.不得在計算機機房附近施工
B.獲得許可方可在計算機機房附近施工
C.在計算機機房附近施工，應做好安全防護
D.在計算機機房附近施工，不得危害計算機信息系統(tǒng)的安全
單項選擇題
在進入實際運行環(huán)境之前，新服務或變更的服務應由（）進行驗收。
A.相關(guān)方
B.供應商
C.顧客
D.服務提供方
單項選擇題
如果審核目標、范圍或準則發(fā)生變化，應根據(jù)（）修改審核方案。
A.顧客建議
B.需要
C.認可規(guī)范
D.認證程序
問答題
審核員在現(xiàn)場審核時，發(fā)現(xiàn)項目部經(jīng)理手中的《信息技術(shù)服務管理手冊》為V1.1版，而文件控制清單中的《信息技術(shù)服務管理手冊》為V1.3版。項目部經(jīng)理解釋說：《信息技術(shù)服務管理手冊》內(nèi)容沒有變化，只是格式變了兩次，不影響使用。請根據(jù)案例描述，判斷是否存在不符合，如果存在，請指出不符合事實，并描述理由、不符合條款。
答案：不符合ISO/IEC20000-1：2005，不符合條款：3.2文件要求“應建立、評審、批準、維護、處置和控...
單項選擇題
當審核不可行時，應向?qū)徍宋蟹教岢觯ǎ┎⑴c受審核方協(xié)商一致。
A.合理化建議
B.替代建議
C.終止建議
D.調(diào)整建議
問答題
審核員審核某公司時，從系統(tǒng)管理員那里了解到，上個月該公司將OA系統(tǒng)的由3.0版升級到了4.0版，但查閱文檔發(fā)現(xiàn)，只有發(fā)布計劃，沒有對該發(fā)布項進行測試。系統(tǒng)管理員解釋說，OA系統(tǒng)已經(jīng)使用很多年了，一直很穩(wěn)定沒發(fā)生什么問題，沒有必要測試了。請根據(jù)案例描述，判斷是否存在不符合，如果存在，請指出不符合事實，并描述理由、不符合條款以及不符合嚴重程度。
答案：不符合ISO/IEC20000-1：2005，不符合條款：10.1“應建立受控的驗收測試環(huán)境，以便在分發(fā)之前...
單項選擇題
現(xiàn)場審核吋間應該包括（）
A.文件評審時間
B.首、末次會議的時間
C.編寫審核報告的時間
D.午餐時間
多項選擇題
識別和評價風險處置的可選措施，可能的措施不是（）。
A.采用適當?shù)目刂拼胧?、在明顯滿足組織方針策略和接受風險的準則的條件下，不接受風險。
B.淡化風險、將相關(guān)業(yè)務風險轉(zhuǎn)移到其他地方，如保險，供應商等。
C.采用適當?shù)目刂拼胧?、淡化風險。
D.采用適當?shù)目刂拼胧?、將相關(guān)業(yè)務風險轉(zhuǎn)移到其他地方，如保險，供應商等。
單項選擇題
信息安全管理中，對于安全違規(guī)人員的正式紀律處理過程中必不可少的活動是（）
A.警告與罰款
B.就違規(guī)的詳情向所有人員通報
C.評估違規(guī)對業(yè)務造成的影響
D.責成違規(guī)人員修復造成的損害