ISMS信息安全管理体系审核员章节练习(2020.05.14)

来源：考试资料网
1 服务提供方与客户之间签署的、描述服务和约定服务级别的协议是（）。

点击查看答案&解析
2 关于第三方认证的监督审核，以下说法不正确的是（）。

点击查看答案&解析
3 当规划信息安全管理体系时，组织应考虑相关要求，确定需要应对的风险和机会，以（）。

点击查看答案&解析
4 ITSMS认证机构宜根据已获证客户组织ITSMS的变化对已有的能力需求分析结果进行审查和必要的（）。

点击查看答案&解析
5 在网络访问控制中，对外部连接的用户鉴别时，宜考虑（）

点击查看答案&解析
6 网络路由控制应遵从（）

点击查看答案&解析
7 对技术符合性进行核查，若使用渗透测试或脆弱性评估时（）

点击查看答案&解析
8.问答题

审核员在现场审核时，发现项目部经理手中的《信息技术服务管理手册》为V1.1版，而文件控制清单中的《信息技术服务管理手册》为V1.3版。项目部经理解释说：《信息技术服务管理手册》内容没有变化，只是格式变了两次，不影响使用。
请根据案例描述，判断是否存在不符合，如果存在，请指出不符合事实，并描述理由、不符合条款。
参考答案：不符合ISO/IEC20000-1：2005，不符合条款：3.2文件要求“应建立、评审、批准、维护、处置和控...
点击查看完整答案
进入题库练习
9 依据GB/T 22080，风险评估过程包含（）

点击查看答案&解析