2022年9月國(guó)家注冊(cè)ISMS審核員復(fù)習(xí)題-信息安全管理體系含解析_第1頁(yè)
2022年9月國(guó)家注冊(cè)ISMS審核員復(fù)習(xí)題-信息安全管理體系含解析_第2頁(yè)
2022年9月國(guó)家注冊(cè)ISMS審核員復(fù)習(xí)題-信息安全管理體系含解析_第3頁(yè)
2022年9月國(guó)家注冊(cè)ISMS審核員復(fù)習(xí)題-信息安全管理體系含解析_第4頁(yè)
2022年9月國(guó)家注冊(cè)ISMS審核員復(fù)習(xí)題-信息安全管理體系含解析_第5頁(yè)
已閱讀5頁(yè),還剩14頁(yè)未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

2022年9月國(guó)家注冊(cè)ISMS審核員復(fù)習(xí)題—信息安全管理體系一、單項(xiàng)選擇題1、在以下認(rèn)為的惡意攻擊行為中,屬于主動(dòng)攻擊的是()A、數(shù)據(jù)竊聽(tīng)B、誤操作C、數(shù)據(jù)流分析D、數(shù)據(jù)篡改2、關(guān)于信息系統(tǒng)登錄的管理,以下說(shuō)法不正確的是()A、網(wǎng)絡(luò)安全等級(jí)保護(hù)中,三級(jí)以上系統(tǒng)需采用雙重鑒別方式B、登錄失敗應(yīng)提供失敗提示信息C、為提高效率,可選擇保存鑒別信息的直接登錄方式D、使用交互式管理確保用戶使用優(yōu)質(zhì)口令3、根據(jù)《互聯(lián)網(wǎng)信息服務(wù)管理辦法》,互聯(lián)網(wǎng)接入服務(wù)提供者應(yīng)當(dāng)記錄上網(wǎng)用戶的()A、用戶帳號(hào)、上網(wǎng)時(shí)間、訪問(wèn)端口信息B、用戶帳戶、上網(wǎng)時(shí)間、訪問(wèn)內(nèi)容C、用戶帳號(hào)、訪問(wèn)IP地址、用戶計(jì)算機(jī)型號(hào)D、上網(wǎng)時(shí)間、用戶帳號(hào)、互聯(lián)網(wǎng)地址4、ISMS不一定必須保留的文件化信息有()A、適用性聲明B、信息安全風(fēng)險(xiǎn)評(píng)估過(guò)程記錄C、管理評(píng)審結(jié)果D、重要業(yè)務(wù)系統(tǒng)操作指南5、局域網(wǎng)環(huán)境下與大型計(jì)算機(jī)環(huán)境下的本地備份方式在()方面有主要區(qū)別。A、主要結(jié)構(gòu)B、容錯(cuò)能力C、網(wǎng)絡(luò)拓?fù)銬、局域網(wǎng)協(xié)議6、在信息安全管理中進(jìn)行(),可以有效解決人員安全意識(shí)薄弱問(wèn)題。A、內(nèi)容監(jiān)控B、安全教育和培訓(xùn)C、責(zé)任追查和懲處D、訪問(wèn)控制7、按照PDCA思路進(jìn)行審核,是指()A、按照受審核區(qū)域的信息安全管理活動(dòng)的PDCA過(guò)程進(jìn)行審核B、按照認(rèn)證機(jī)構(gòu)的PDCA流程進(jìn)行審核C、按照認(rèn)可規(guī)范中規(guī)定的PDCA流程進(jìn)行審核D、以上都對(duì)8、第三方認(rèn)證審核時(shí),對(duì)于審核提出的不符合項(xiàng),審核組應(yīng):()A、與受審核方共同評(píng)審不符合項(xiàng)以確認(rèn)不符合的條款B、與受審核方共同評(píng)審不符合項(xiàng)以確認(rèn)不符合事實(shí)的準(zhǔn)確性C、與受審核方共同評(píng)審不符合以確認(rèn)不符合的性質(zhì)D、以上都對(duì)9、對(duì)于獲準(zhǔn)認(rèn)可的認(rèn)證機(jī)構(gòu),認(rèn)可機(jī)構(gòu)證明()A、認(rèn)證機(jī)構(gòu)能夠開(kāi)展認(rèn)證活動(dòng)B、其在特定范圍內(nèi)按照標(biāo)準(zhǔn)具有從事認(rèn)證活動(dòng)的能力C、認(rèn)證機(jī)構(gòu)的每張認(rèn)證證書(shū)都符合要求D、認(rèn)證機(jī)構(gòu)具有從事相應(yīng)認(rèn)證活動(dòng)的能力10、ISO/IEC20000-1:2018標(biāo)準(zhǔn)是依據(jù)管理體系高層結(jié)構(gòu),即()對(duì)標(biāo)準(zhǔn)的結(jié)構(gòu)進(jìn)行調(diào)整的A、ISO/IEC導(dǎo)則的一部分綜合ISO補(bǔ)充附錄B、ISO/IEC導(dǎo)則的一部分綜合ISO補(bǔ)充結(jié)構(gòu)層C、ISO/IEC導(dǎo)則的一部分綜合ISO補(bǔ)充體質(zhì)D、ISO/IEC導(dǎo)則的一部分綜合ISO補(bǔ)充模型11、《信息安全管理體系認(rèn)證機(jī)構(gòu)要求》中規(guī)定,第二階段審核()進(jìn)行A、在客戶組織的場(chǎng)所B、在認(rèn)證機(jī)構(gòu)以網(wǎng)絡(luò)訪問(wèn)的形式C、以遠(yuǎn)程視頻的形式D、以上都對(duì)12、以下哪項(xiàng)不屬于脆弱性范疇?()A、黑客攻擊B、操作系統(tǒng)漏洞C、應(yīng)用程序BUGD、人員的不良操作習(xí)慣13、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》現(xiàn)行有效的版本是哪年發(fā)布的?()A、2019B、2017C、2016D、202114、關(guān)于訪問(wèn)控制,以下說(shuō)法正確的是()A、防火墻基于源IP地址執(zhí)行網(wǎng)絡(luò)訪問(wèn)控制B、三層交換機(jī)基于MAC實(shí)施訪問(wèn)控制C、路由器根據(jù)路由表確定最短路徑D、強(qiáng)制訪問(wèn)控制中,用戶標(biāo)記級(jí)別小于文件標(biāo)記級(jí)別,即可讀該文件15、完整性是指()A、根據(jù)授權(quán)實(shí)體的要求可訪問(wèn)的特性B、信息不被未授權(quán)的個(gè)人實(shí)體或過(guò)程利用或知悉的特性C、保護(hù)資產(chǎn)準(zhǔn)確和完整的特性D、保護(hù)資產(chǎn)保密和可用的特性16、關(guān)于信息安全策略,下列說(shuō)法正確的是()A、信息安全策略可以分為上層策略和下層策略B、信息安全方針是信息安全策略的上層部分C、信息安全策略必須在體系建設(shè)之初確定并發(fā)布D、信息安全策略需要定期或在重大變化時(shí)進(jìn)行評(píng)審17、下列哪項(xiàng)不是監(jiān)督審核的目的?()A、驗(yàn)證認(rèn)證通過(guò)的ISMS是否得以持續(xù)實(shí)現(xiàn)B、驗(yàn)證是否考慮了由于組織運(yùn)轉(zhuǎn)過(guò)程的變化而可能引起的體系的變化C、確認(rèn)是否持續(xù)符合認(rèn)證要求D、作出是否換發(fā)證書(shū)的決定18、當(dāng)獲得的審核證據(jù)表明不能達(dá)到審核目的時(shí),審核組長(zhǎng)可以()A、宣布停止受審核方的生產(chǎn)/服務(wù)活動(dòng)B、向?qū)徍宋蟹胶褪軐徍朔綀?bào)告理由以確定適當(dāng)?shù)拇胧〤、宣布取消末次會(huì)議D、以上都不可以19、關(guān)于顧客滿意,以下說(shuō)法正確的是:()A、顧客沒(méi)有抱怨,表示顧客滿意B、信息安全事件沒(méi)有給顧客造成實(shí)質(zhì)性的損失,就意味著顧客滿意C、顧客認(rèn)為其要求己得到滿足,即意味著顧客滿意D、組織認(rèn)為顧客要求己得到滿足,即意味著顧客滿意20、已知錯(cuò)誤是一個(gè)已識(shí)別根本原因或解決方案降低或消除對(duì)服務(wù)影響的()A、問(wèn)題B、事件C、錯(cuò)誤D、事態(tài)21、防止計(jì)算機(jī)中信息被竊取的手段不包括()A、用戶識(shí)別B、權(quán)限控制C、數(shù)據(jù)加密D、數(shù)據(jù)備份22、防火墻提供的接入模式不包括()A、透明模式B、混合模式C、網(wǎng)關(guān)模式D、旁路接入模式23、下列()不是創(chuàng)建和維護(hù)測(cè)量要執(zhí)行的活動(dòng)。A、開(kāi)展測(cè)量活動(dòng)B、識(shí)別當(dāng)前支持信息需求的安全實(shí)踐C、開(kāi)發(fā)和更新測(cè)量D、建立測(cè)量文檔并確定實(shí)施優(yōu)先級(jí)24、關(guān)于《中華人民共和國(guó)保密法》,以下說(shuō)法正確的是:()A、該法的目的是為了保守國(guó)家秘密而定B、該法的執(zhí)行可替代以ISO/IEC27001為依據(jù)的信息安全管理體系C、該法適用于所有組織對(duì)其敏感信息的保護(hù)D、國(guó)家秘密分為秘密、機(jī)密、絕密三級(jí),由組織自主定級(jí)、自主保護(hù)25、IT服務(wù)管理中所指"服務(wù)目錄"是:()A、一個(gè)包含生產(chǎn)環(huán)境IT服務(wù)信息的結(jié)構(gòu)化文件,應(yīng)與服務(wù)級(jí)別協(xié)議一致B、一個(gè)服務(wù)項(xiàng)目命名清單,不可隨意更改C、一個(gè)定義服務(wù)內(nèi)容的企業(yè)標(biāo)準(zhǔn)D、定義IT服務(wù)分類(lèi)的行業(yè)或國(guó)家標(biāo)準(zhǔn)26、以下符合GB/T22080-2016標(biāo)準(zhǔn)A18.1,4條款要求的情況是()A、認(rèn)證范圍內(nèi)員工的個(gè)人隱私數(shù)據(jù)得到保護(hù)B、認(rèn)證范圍內(nèi)涉及顧客的個(gè)人隱私數(shù)據(jù)得到保護(hù)C、認(rèn)證范圍內(nèi)涉及相關(guān)方的個(gè)人隱私數(shù)據(jù)數(shù)據(jù)得到保護(hù)D、以上全部27、ISMS文件的多少和詳細(xì)程度取于A、組織的規(guī)模和活動(dòng)的類(lèi)型B、過(guò)程及其相互作用的復(fù)雜程度C、人員的能力D、A+B+C28、根據(jù)ISO/IEC27001中規(guī)定,在決定講行第二階段審核之間,認(rèn)證機(jī)構(gòu)應(yīng)審查第一階段的審核報(bào)告,以便為第二階段選擇具有()A、所需審核組能力的要求B、客戶組織的準(zhǔn)備程度C、所需能力的審核組成員D、客戶組織的場(chǎng)所分布29、()對(duì)于信息安全管理負(fù)有責(zé)任A、高級(jí)管理層B、安全管理員C、IT管理員D、所有與信息系統(tǒng)有關(guān)人員30、TCP/IP協(xié)議層次結(jié)構(gòu)由()A、網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層組成B、網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層組成C、網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層和應(yīng)用層組成D、其他選項(xiàng)均不正確31、信息安全基本屬性是()。A、保密性、完整性、可靠性B、保密性、完整性、可用性C、可用性、保密性、可能性D、穩(wěn)定性、保密性、完整性32、風(fēng)險(xiǎn)評(píng)估過(guò)程一般應(yīng)包括()A、風(fēng)險(xiǎn)識(shí)別B、風(fēng)險(xiǎn)分析C、風(fēng)險(xiǎn)評(píng)價(jià)D、以上全部33、下列關(guān)于DMZ區(qū)的說(shuō)法錯(cuò)誤的是()A、DMZ可以訪問(wèn)內(nèi)部網(wǎng)絡(luò)B、通常DMZ包含允許來(lái)自互聯(lián)網(wǎng)的通信可進(jìn)行的設(shè)備,如Web服務(wù)器、FTP服務(wù)器、SMTP服務(wù)器和DNS服務(wù)器等C、內(nèi)部網(wǎng)絡(luò)可以無(wú)限制地訪問(wèn)夕卜部網(wǎng)絡(luò)以及DMZD、有兩個(gè)DMZ的防火墻環(huán)境的典型策略是主防火墻采用NAT方式工作34、關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù),應(yīng)當(dāng)按照規(guī)定與提供者簽訂()協(xié)議和保密義務(wù)與責(zé)任。A、安全保密B、安全保護(hù)C、安全保障D、安全責(zé)任35、計(jì)算機(jī)病毒系指_____。A、生物病毒感染B、細(xì)菌感染C、被損壞的程序D、特制的具有損壞性的小程序36、組織確定的信息安全管理體系范圍應(yīng)()A、形成文件化信息并可用B、形成記錄并可用C、形成文件和記錄并可用D、形成程字化信息并可用37、對(duì)于外部方提供的軟件包,以下說(shuō)法正確的是:()A、組織的人員可隨時(shí)對(duì)其進(jìn)行適用性調(diào)整B、應(yīng)嚴(yán)格限制對(duì)軟件包的調(diào)整以保護(hù)軟件包的保密性C、應(yīng)嚴(yán)格限制對(duì)軟件包的調(diào)整以保護(hù)軟件包的完整性和可用性D、以上都不對(duì)38、信息安全管理中,以下哪一種描述能說(shuō)明“完整性”()。A、資產(chǎn)與原配置相比不發(fā)生缺失的情況B、資產(chǎn)不發(fā)生任何非授權(quán)的變更C、軟件或信息資產(chǎn)內(nèi)容構(gòu)成與原件相比不發(fā)生缺失的情況D、設(shè)備系統(tǒng)的部件和配件不發(fā)生缺失的情況39、對(duì)于交接區(qū)域的信息安全管理,以下說(shuō)法正確的是:()A、對(duì)于進(jìn)入組織的設(shè)備設(shè)施予以檢查驗(yàn)證,對(duì)于離開(kāi)組織的設(shè)備設(shè)施則不必驗(yàn)證B、對(duì)于離開(kāi)組織的設(shè)備設(shè)施予以檢查驗(yàn)證,對(duì)于進(jìn)入組織的設(shè)備設(shè)施則不必驗(yàn)證C、對(duì)于進(jìn)入和離開(kāi)組織的設(shè)備設(shè)施均須檢查驗(yàn)證D、對(duì)于進(jìn)入和離開(kāi)組織的設(shè)備設(shè)施,驗(yàn)證攜帶者身份信息;可替代對(duì)設(shè)備設(shè)施的驗(yàn)證40、信息處理設(shè)施的變更管理包括:A、信息處理設(shè)施用途的變更B、信息處理設(shè)施故障部件的更換C、信息處理設(shè)施軟件的升級(jí)D、其他選項(xiàng)均正確二、多項(xiàng)選擇題41、以下屬于“信息處理設(shè)施”的是()A、信息處理系統(tǒng)B、信息處理相關(guān)的服務(wù)C、與信息處理相關(guān)的設(shè)備D、安置信息處理設(shè)備的物理場(chǎng)所與設(shè)施42、影響審核時(shí)間安排的因素包括()A、ITSMS的范圍大小B、場(chǎng)所的數(shù)量C、認(rèn)證機(jī)構(gòu)審核人員的能力D、認(rèn)證機(jī)構(gòu)審核人員的數(shù)量43、組織在風(fēng)險(xiǎn)處置過(guò)程中所選的控制措施需()A、將所有風(fēng)險(xiǎn)都必須被降低到可接受的級(jí)別B、可以將風(fēng)險(xiǎn)轉(zhuǎn)移C、在滿足公司策略和方針條件下有意識(shí)、客觀地接受風(fēng)險(xiǎn)D、規(guī)避風(fēng)險(xiǎn)44、關(guān)于服務(wù)組件”以下說(shuō)法正確的是()A、不包括基礎(chǔ)設(shè)施B、可以是服務(wù)的一部分C、可包括配置項(xiàng)、資產(chǎn)或其他要素D、一項(xiàng)或多項(xiàng)配置項(xiàng)可以構(gòu)成一項(xiàng)服務(wù)組件45、當(dāng)滿足()時(shí),可考慮使用基于抽樣的方法對(duì)多場(chǎng)所進(jìn)行審核A、所有的場(chǎng)所在相同信息安全管理體系中,這些場(chǎng)所被集中管理和審核B、所有的場(chǎng)所在相同信息安全管理體系中,這些場(chǎng)所被分別管理和審核C、所有場(chǎng)所包括在客戶組織的內(nèi)部信息安全管理體系審核方案中D、所有場(chǎng)所包括在客戶組織的信息安全管理體系管理評(píng)審方案中46、《中華人民共和國(guó)網(wǎng)絡(luò)安全法》是為了保障網(wǎng)絡(luò)安全,()A、維護(hù)網(wǎng)絡(luò)空間主權(quán)B、維護(hù)國(guó)家安全C、維護(hù)社會(huì)公共利益D、保護(hù)公民、法人和其他組織的合法權(quán)益47、某組織在酒店組織召開(kāi)內(nèi)容敏感的會(huì)議,根據(jù)GB/T22080-2016/ISO/IEC27001:2013標(biāo)準(zhǔn),以下說(shuō)法正確的是()A、會(huì)議開(kāi)始前及持續(xù)期間開(kāi)啟干擾機(jī),這符合A11,2的要求B、進(jìn)入會(huì)議室人員被要求手機(jī)不得帶入,這符合A11,1的要求C、對(duì)于可進(jìn)入會(huì)議室提供茶水服務(wù)的酒店服務(wù)生進(jìn)行篩選,這符合A11,1的要求D、要求參會(huì)人員在散會(huì)時(shí)將紙質(zhì)會(huì)議資料留下由服務(wù)生統(tǒng)一回收,這符合A8,3的要求48、關(guān)于云計(jì)算服務(wù)中的的安全,以下說(shuō)法不正確的是()。A、服務(wù)提供方提供身份鑒別能力,云服務(wù)客戶自己定義并實(shí)施身份鑒別準(zhǔn)則B、服務(wù)提供方提供身份鑒別能力,并定義和實(shí)施身份鑒別準(zhǔn)則C、云服務(wù)客戶提供身份鑒別能力,服務(wù)提供方定義和實(shí)施身份鑒別準(zhǔn)則D、云服務(wù)客戶提供身份鑒別能力,并定義和實(shí)施身份鑒別準(zhǔn)則49、移動(dòng)設(shè)備策略宜考慮()A、移動(dòng)設(shè)備注冊(cè)B、惡意軟件防范C、訪問(wèn)控制D、物理保護(hù)要求50、以下屬于信息安全事態(tài)或事件的是:()A、服務(wù)、設(shè)備或設(shè)施的丟失B、系統(tǒng)故障或超負(fù)載C、物理安全要求的違規(guī)D、安全策略變更的臨時(shí)通知51、投訴處理過(guò)程應(yīng)包括:()A、投訴受理、跟蹤和告知B、投訴初步評(píng)審、投訴調(diào)查C、投訴響應(yīng)、溝通決定D、投訴終止52、以下場(chǎng)景中符合GB/T22080-20161SO1EC27001:2013標(biāo)準(zhǔn)要求的情況是()A、某公司為保潔人員發(fā)放了公司財(cái)務(wù)總監(jiān)、總經(jīng)理等管理者辦公室的門(mén)禁卡,以方便其上班前或下班后打掃這些房間B、某公司將其物理區(qū)域敏感性劃為四個(gè)等級(jí),分別標(biāo)上紅橙黃藍(lán)標(biāo)志C、某公司為少數(shù)核心項(xiàng)目人員發(fā)放了手機(jī),允許其使用手機(jī)在指定區(qū)域使用公司無(wú)線局域網(wǎng)訪問(wèn)客戶數(shù)據(jù)FTP,但不允許將手機(jī)帶離指定區(qū)域D、某公司門(mén)禁系統(tǒng)的時(shí)鐘比公司視頻監(jiān)控系統(tǒng)的時(shí)鐘慢約10分鐘53、下列有關(guān)涉密信息系統(tǒng)說(shuō)法正確的是()A、涉密信息系統(tǒng)經(jīng)單位保密工作機(jī)構(gòu)測(cè)試后即可投入使用B、涉密信息系統(tǒng)投入運(yùn)行前應(yīng)當(dāng)經(jīng)過(guò)國(guó)家保密行政管理部門(mén)審批C、涉密計(jì)算機(jī)重裝操作系統(tǒng)后可降為非涉密計(jì)算機(jī)使用D、未經(jīng)單位信息管理部門(mén)批準(zhǔn)不得自行重裝操作系統(tǒng)54、管理評(píng)審的輸出包括()A、管理評(píng)審報(bào)告B、持續(xù)改進(jìn)機(jī)會(huì)相關(guān)決定C、管理評(píng)審會(huì)議紀(jì)要D、變更信息的安全管理體系任何需求55、第二階段審核中,應(yīng)重點(diǎn)審核被審核單位的()。A、最高管理者的領(lǐng)導(dǎo)力B、與信息安全有關(guān)的風(fēng)險(xiǎn)C、基于風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)處置過(guò)程D、ISMS有效性三、判斷題56、考慮了組織所實(shí)施的活動(dòng),即可確定組織信息安全管理體系范圍。()正確錯(cuò)誤57、組織應(yīng)持續(xù)改進(jìn)信息安全管理體系的適宜性、充分性和有效性()正確錯(cuò)誤58、組織業(yè)務(wù)運(yùn)行使用云基礎(chǔ)設(shè)施服務(wù),同時(shí)員工通過(guò)自有手機(jī)APP執(zhí)行業(yè)務(wù)過(guò)程,此情況下GB/T22080-2016標(biāo)準(zhǔn)A8.1條款可以刪減。()正確錯(cuò)誤59、破壞、摧毀、控制網(wǎng)絡(luò)基礎(chǔ)設(shè)施是網(wǎng)絡(luò)攻擊行為之一()正確錯(cuò)誤60、《中華人民共和國(guó)網(wǎng)絡(luò)安全法》中的“網(wǎng)絡(luò)運(yùn)營(yíng)者”,指網(wǎng)絡(luò)服務(wù)提供者,不包括其他類(lèi)型的網(wǎng)絡(luò)所有者和管理者。()正確錯(cuò)誤61、測(cè)量是確定數(shù)值和性質(zhì)的過(guò)程。()正確錯(cuò)誤62、審核方案應(yīng)包括審核所需的資源,例如交通和食宿。()正確錯(cuò)誤63、IT系統(tǒng)日志信息保存所需的資源不屬于容量管理的范圍()正確錯(cuò)誤64、組織使用云盤(pán)設(shè)施服務(wù)時(shí),GB/T22080-2016/IS0/IEC27001:2013中A12,3,1條款可以刪減。()正確錯(cuò)誤65、組織應(yīng)適當(dāng)保留信息安全目標(biāo)文件化信息。()正確錯(cuò)誤

參考答案一、單項(xiàng)選擇題1、D2、C解析:應(yīng)確保秘密鑒別信息的保密性,確保鑒別信息得到適當(dāng)?shù)谋Wo(hù),C選項(xiàng)為提高效率而保存鑒別信息的直接登錄方式,不能確保鑒別信息得到保護(hù),故選C3、D4、D5、B解析:局域網(wǎng)是指家庭或是辦公室,或者其他環(huán)境中小型網(wǎng)絡(luò)。而大型計(jì)算機(jī)環(huán)境是指類(lèi)似服務(wù)器的大型網(wǎng)絡(luò)。兩者本地備份差別主要體現(xiàn)在容錯(cuò)能力上,故選B6、B7、A8、B9、B10、A11、A12、A13、D14、C15、C16、D17、D解析:監(jiān)督審核是現(xiàn)場(chǎng)審核,但不一定是對(duì)整個(gè)體系的審核,并應(yīng)與其他監(jiān)督活動(dòng)一起策劃,以使認(rèn)證機(jī)構(gòu)能對(duì)獲證客戶管理體系在認(rèn)證周期內(nèi)持續(xù)滿足要求保持信任。相關(guān)管理體系標(biāo)準(zhǔn)的每次監(jiān)督審核應(yīng)包括對(duì)以下方面的審查:(1)內(nèi)部審核和管理評(píng)審;(2)對(duì)上次審核中確定的不符合采取的措施;(3)投訴的處理;(4)管理體系在實(shí)現(xiàn)獲證客戶目標(biāo)和各管理體系的預(yù)期結(jié)果方

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論