在认证审核时，一阶段审核是（）

单项选择题在认证审核时，一阶段审核是（）

A.是了解受审方ISMS是否正常运行的过程
B.是必须进行的
C.不是必须的过程
D.以上都不准确

1.单项选择题文件初审是评价受审方ISMS文件的描述与审核准则的（）

A.充分性和适宜性
B.有效性和符合性
C.适宜性、充分性和有效性
D.以上都不对

2.单项选择题经过风险处理后遗留的风险是（）

A.重大风险
B.有条件的接受风险
C.不可接受的风险
D.残余风险

3.单项选择题ISMS管理评审的输出应包括（）

A.可能影响ISMS的任何变更
B.以往风险评估没有充分强调的脆弱点或威胁
C.风险评估和风险处置计划的更新
D.改进的建议

4.单项选择题QMS文件的多少和详细程度取于（）

A.组织的规模和活动的类型
B.过程及其相互作用的复杂程度
C.人员的能力
D.A+B+C

5.判断题SHA是一种双向hash算法，类似MD5但功能要比MD5更强大。

6.判断题POP3用于客户端访问服务器端的邮件服务，属于常用的应用服务，不存在安全漏洞。

7.判断题清除硬盘中的引导型计算机病毒必须洁净的系统启动，然后再清除病毒。

8.判断题SMTP没有对邮件加密的功能是导致垃圾邮件泛滥的主要原因。

9.判断题计算机系统安全是指应用系统具备访问控制机制，数据不被泄漏、丢失、篡改等。

10.判断题蠕虫只能通过邮件传播。