单项选择题关于认证人员执业要求以下说法正确的是()

A.注册审核员只能在一个认证机构和一个咨询机构执业
B.注册审核员和认证决定人员只能在一个认证机构执业
C.注册审核员只能在一个认证机构执业,非注册的认证决定人员不受此限制
D.在咨询机构任专职咨询师的人员,只能在认证机构任兼职认证决定人员


您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题以下可接受的正确做法是()

A.使用网盘存储涉及国家秘密的信息
B.IT系统维护人员使用自用的计算机对涉密计算机系统进行测试
C.将涉密移动硬盘的信息简单刪除后作为普通存储装置使用
D.被确定涉及国家秘密的计算机系统即切断其可与互联网的连接

2.单项选择题信息技术中,"端口"即()

A.设备配线的物理接口
B.逻辑信道端点,如80端口
C.计算机的USB接口
D.A+B

3.单项选择题信息安全管理中,”远程访问”指()

A.访问者的物理位置与被访问客体不在一个城市
B.访问者的物理位置与被访问客体的距离大于30米
C.访问者的物理位置与被访问客体的距离大于15米
D.访问者从并不永久连接到所访问网络的终端访问资源

4.单项选择题信息安全管理中,"最小特定权限”指()

A.访问控制权限列表中权限最低者
B.执行授权活动所必需的权限
C.对新入职者规定的最低授权
D.执行授权活动至少应被授予的权限

5.单项选择题信息安全灾备管理中,"灾难备份"指()

A.备份数据发生了灾难性破坏
B.为灾难恢复而对数据、数据处理系统、网络系统进行备份的过程
C.为灾难恢复而对基础设施、专业技术支持能力和运行管理能力进行备份的过程
D.B+C

6.单项选择题信息安全灾备管理中,”恢复点目标”指()

A.灾难发生后,信息系统或业务功能从停顿到必须恢复的时间
B.灾难发生后,信息系统或业务功能项恢复的范围
C.灾难发生后,系统和必须恢复到的时间点要求
D.灾难发生后,关键数据能被复原的范围

7.单项选择题信息安全管理中,以下哪一种描述能说明“完整性"()。

A.资产与原配置相比不发生缺失的情况
B.资产不发生任何非授权的变更
C.软件或信息资产内容构成与原件相比不发生缺失的情况
D.设备系统的部件和配件不发生缺失的情况

8.单项选择题依据GB/T22080,风险评估过程包含()

A.风险分析和风险评价的活动
B.风险管理和风险处置的活动
C.风险识别与风险分析的活动
D.风险处置和估计参与风险的活动

9.单项选择题信息安全管理中的灾难恢复计划应描述的内容包括()

A.灾难后信息系统恢复过程所需要的数据和资源
B.灾难后信息系统恢复过程所需要的任务和行动计划
C.A+B
D.一份描述原信息系统配置清单的文件

10.单项选择题信息安全管理中的应急预案应指()

A.如何获取备份数据的计划
B.描述应急响应方法与措施的计划
C.规定如何获取灾后恢复所需资源以及技术措施的计划
D.以上全部

最新试题

合理的使用IIS7.0当中的虚拟目录功能可以提高工作效率。下面关于虚拟目录描述错误的是()。

题型:单项选择题

以下哪款工具对MS17_010漏洞进行漏洞验证并获取最高管理员权限?()

题型:单项选择题

以下关于Metasploit基本命令的描述,不正确的是()。

题型:单项选择题

某公司的计算机处在单域的环境中,有10台服务器运行了Windows Server 2008,另外的30台PC是运行的Windows 10。有员工反馈,在登录和访问服务器时,经常出现“由于时间差异,访问被拒绝”的提示,为了解决这一问题,应该查看()是否工作正常,并重启客户机的Windows Time服务。

题型:单项选择题

公钥密码系统的主要目的是()

题型:单项选择题

GB/T22080-2016/ISO/IEC27001:2013标准可与其他管理标准,如质量管理标准()

题型:单项选择题

小王在一家公司中担任网络管理员,公司的网络中利用DNS实现域名解析服务,现准备对其进行整改在网络中添加Web服务器向其他计算机提供Web浏览服务。但由于需要Web服务的访问量巨大,所以为了提供较好的服务,小王将三台具有相同主机名的Web服务器做一个集群。为了让这三台服务器能够随机的用户访问请求作出响应,小王在DNS服务器上为同一个主机名创建了三条主机记录,分别对应这三台Web服务器的IP地址。改造完成后小王利用监视器对三台Web服务器进行监视时发现,实际只有一台Web服务器能够对用户的请求进行响应,应采取何种措施以使这三台Web服务器都能够对用户的请求进行响应以提高服务能力?()

题型:单项选择题

列举隐写术的经典手法。

题型:问答题

对整个网络实施破坏,以达到降低性能和阻止终端服务的攻击属于()

题型:单项选择题

谈谈你对数据库安全的理解。

题型:问答题