ISMS信息安全管理体系审核员章节练习(2020.06.01)

单项选择题
为了实现在网络上自动标识设备，以下做法错误的是（）
A.启用动DHCP动态分配IP地址功能
B.为网络设备分配固定IP地址。
C.将每一台计算机MAC与一个IP地址绑定
D.采取有效措施禁止修改MAC
单项选择题
信息技术中，"端口"即（）
A.设备配线的物理接口
B.逻辑信道端点，如80端口
C.计算机的USB接口
D.A+B
判断题
应用系统应在设计时考虑对输入数据、内部处理和输出数据进行确认的措施。
答案：正确
单项选择题
现场审核吋间应该包括（）
A.文件评审时间
B.首、末次会议的时间
C.编写审核报告的时间
D.午餐时间
单项选择题
依据GB/T22080 ，为防止信息未授权的泄露或不当使用，介质处置时的信息处理规程须规定：（）
A.向介质写入信息时如何确保符合安全要求
B.介质在改变用途前如何妥善处理信息确保符合安全要求
C.介质在弃置前如何妥善处理信息确保符合安全要求
D.A+B+C
单项选择题
信息安全管埋体系是指（）
A.信息系统设施
B.防火墙
C.组织建立信息安全方针和目标并实现这些目标的体系
D.网络维护人员的工作的集合
单项选择题
只有能够（）信息方可作为审核证据。
A.确认的
B.验证的
C.证实的
D.可追溯的
单项选择题
组织应进行安全需求分析，规定对安全控制的要求，当（）
A.组织需建立新的信息系统时
B.组织的原有信息系统扩容或升级时
C.组织向顾客交付软件系统时
D.A+B
单项选择题
管理体系认证审核时，为了获取审核证据，应考虑的信息源为（）
A.受审核方的业务信息系统相关的活动和数据。
B.受审核方场所中已确定为管理体系范围内的相关过程和活动。
C.受审核方申请认证范围内的业务过程和活动。
D.以上全部。
单项选择题
信息安全管理体系适用性声明应包括（）。
A.对整个标准进行删减的理由
B.对四到八章进行删减的理由
C.对附录A的控制进行删减的理由
D.对标准全文中适用性条款的说明