信息安全管理体系试题

阅读： 评论：0

信息安全管理体系试题

1. 物理安全的管理应做到（） [单选题] *

A.所有相关人员都必须进行相应的培训，明确个人工作职责

B.制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况

C.在重要场所的进出口安装监视器，并对进出情况进行录像

D.以上均正确(正确答案)

2. 在需要保护的信息资产中，最重要的是(C) [单选题] *

环境

硬件

数据(正确答案)

软件

3. 资产是对组织(C)的任何东西。 [单选题] *

有使用价值

拥有

有价值(正确答案)

购买

4. 风险处理的可选措施包括(D)。 [单选题] *

采用适当的控制措施；接受风险

避免风险

转移风险

a+b+c(正确答案)

5. 安全审计是一种很常见的安全控制措施，它在信息安全保障体系中属于(B)措施 [单选题] *

碱性硅溶胶

保护

检测(正确答案)

响应

恢复

6. 考虑设备安全是为了(D) [单选题] *

防止设备丢失、损坏带来的财产损失

有序保障设备维修时的备件供应

及时对设备进行升级和更新换代

控制资产的丢失、损失、失窃、危及资产安全以及组织活动中断的风险(正确答案)

7. 组织的信息安全要求来源包括(D) [单选题] *

法律法规与合同要求

风险评估的结果

组织已有的原则、目标与要求

a+b+c(正确答案)

8. GB/T22080-2016/ISO/IEC27001:2013标准可与其他管理标准，如质量管理标准(A) [单选题] *

相容(正确答案)

包容

互不相容

既包含也相容

9. 信息安全中的可用性是指(C) [单选题] *

茶子粉

信息不能被未授权的个人，实体或者过程利用或知悉的特

保护资产的准确和完整的特性

根据授权实体的要求可访问和利用的特性性(正确答案)

以上都不对

10. 要实现有效的计算机和网络病毒防治，(D)应承担责任 [单选题] *

高级管理层

部门经理

jvktwrna系统管理员

所有计算机用户(正确答案)

11. 信息安全管理体系文件详略程序取决于(D) [单选题] *

离合器盘单向排水阀

组织规模

活动类型

安全要求和被管理系统的范围和复杂程度

a+b+c(正确答案)

12. 信息安全管理体系中提到的“资产责任人”是指(B) [单选题] *

对资产拥有财产权的人

使用资产的人(正确答案)

有权限变更资产安全属性的人

资产所在部门负责人

13. 在生成系统帐号时，系统管理员应该分配给合法用户一个(A)，用户在第一次登录时应更改口令 [单选题] *

唯一的口令(正确答案)

登录的位置

使用的说明

系统的规则

14. 描述与组织ISMS相关的和适用的控制措施的文档是(B) [单选题] *

ISMS方针

适用性声明(正确答案)

ISMS范围

风险评估程序

15. 属于信息安全完整性的是(D) [单选题] *

个人电脑设置账号、密码

用加密算法对信息进行加密处理

各种灾害(战争、地震等)造成的系统失效

信息被删除、修改、伪造、乱序、重放、插入等破坏(正确答案)

16. 风险评估过程一般应包括(D) [单选题] *

风险识别

风险分析

风险评价

a+b+c(正确答案)

17. ISO/IEC27001:2013标准附录A有(B)个控制域 [单选题] *

用电监控

15

14(正确答案)

13

11

18. 关于不符合，下列说法错误的是(B) [单选题] *

确定不符合发现的原因

必须确定不符合的纠正措施(正确答案)

记录采取措施的结果

评价纠正措施

19. 以下属于计算机病毒感染事件的纠正措施的是(B) [单选题] *

对计算机病毒事件进行响应和处理

将感染病毒的计算机从网络中隔离(正确答案)

对相关责任人进行处罚

以上都不对

20. 关于信息安全，下列说法中正确的是(C) [单选题] *

信息安全等同于网络安全

信息安全由技术措施实现

信息安全应当技术与管理并重(正确答案)

管理措施在信息安全中不重要

21. 信息处理设施的变更管理不包括(B) [单选题] *

信息处理设施用途的变更

信息处理设施故障部件的更换(正确答案)

信息处理设施软件的升级

以上都不对

22. 申请评审和审核方案人员(或在技术支持人员支持下)，应具备什么能力(D) [单选题] *

特定管理体系标准和(或)规范性文件的知识

认证过程的知识

客户业务领域、产品、过程和组织的知识

以上均对(正确答案)

本文发布于:2023-06-13 23:32:36，感谢您对本站的认可！

本文链接：https://patent.en369.cn/patent/2/137101.html

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系，我们将在24小时内删除。

上一篇：关于个人信息的网络安全保护的论文

下一篇：个人信息的网络安全保护 网络安全与个人信息保护

标签：资产   风险   进行   设备   组织   管理