ISMS信息安全管理体系审核员章节练习(2020.05.14)

多项选择题
在网络访问控制中，对外部连接的用户鉴别时，宜考虑（）
A.回拨规程
B.硬件令牌或询问
C.使用回拨调制解调器控制措施，可以使用呼叫转发的网络服务
D.基于密码技术的方法
单项选择题
信息处理设施的变更管理不包括（）
A.信息处理设施用途的变更
B.信息处理设施故障部件的更换
C.信息处理设施软件的升级
D.以上都不对
单项选择题
实施第三方信息安全管理体系审核，主要是为了：（）
A.发现尽可能多的不符合项
B.检测信息安全产品质量的符合性
C.建立互利的供方关系
D.证实组织的信息安全管理体系符合已确定的审核准则的程度要求
问答题
审核员在查阅事件记录时，发现一个一个月前的事件尚未解决，而顾客要求一周内解决；审核员询问对不能满足顾客要求的服务级别时怎么处理，二线经理回答：不需要什么特别的处理，他们也没催我们，也应该知道我们还没拿出解决方案，我们抓紧时间解决就可以了。请根据案例描述，判断是否存在不符合，如果存在，请指出不符合事实，并描述理由、不符合条款。
答案：不符合ISO/IEC20000-1：2005不符合8.2条“应及时通知付款有关他们所报告的事件或服务请求的进...
多项选择题
TCP/IP层次结构有哪些组成？（）
A.链路层
B.应用层
C.网络层和网络接口层
D.传输层
单项选择题
应（）变更记录，以检查变更的增长程度、频繁重现的类型、呈现的趋势和其他相关信息。
A.不定期分析
B.定期分析
C.及时分析
D.根据需求分析
判断题
对于安全违规人员的正式纪律处理过程包括违规对业务造成的影响的评价。
答案：正确
判断题
国家指定用途的特种钢的样材应按照“包含有信息的介质”处置。
答案：正确
单项选择题
在第三方认证审核时，（）不是审核员的职责。
A.实施审核
B.确定不合格项
C.对发现的不合格项采取纠正措施
D.验证受审核方所采取纠正措施的有效性
单项选择题
在认证审核时，一阶段审核是（）
A.是了解受审方ISMS是否正常运行的过程
B.是必须进行的
C.不是必须的过程
D.以上都不准确