ITSMS 2021年6月基礎(chǔ)知識考試真題

A．GB/T22080-2021/ISO/IEC27001：2005B．ISO/IEC20000-1：2021C．ISO/IEC20000-2：2005D．ISO/IECTR20000-3A．配置項B．基線C．配置管理數(shù)據(jù)庫D．以上都是A．包括受影響的配置項及其如何被受權(quán)的變更所影響的詳細信息的記錄B．說明所獲得的結(jié)果或提供所完成活動的證據(jù)的文件C．為進展某項活動或過程所規(guī)定的途徑D．信息及其承載介質(zhì)4、造成一個或多個事件的根本原因是〔〕。A．事件B．問題C．事態(tài)D．缺陷5、經(jīng)測試且被引入實際運行環(huán)境新配置項和〔或〕變更的配置項的集合是〔〕。A．SLAB．OLAC．CMDBD．以上都不是6、應(yīng)對效勞管理進展籌劃，形成方案〔〕。A．任何針對特定過程生成的方案都應(yīng)與效勞管理方案保持一致B．任何針對特定過程生成的方案都應(yīng)與效勞管理方針保持一致C．任何針對特定過程生成的SLA都應(yīng)與效勞管理方案保持一致D．任何針對特定過程生成的SLA都應(yīng)與效勞管理方針保持一致7、效勞提供方應(yīng)施行效勞管理方案，以管理并交付效勞，包括〔〕。A．效勞風險的識別和管理B．支持過程的適當工具C．得到有效地施行和保持D．以上都是A．審核的目的、范圍、頻次和方法B．審核的準那么、目的、頻次和方法C．審核的準那么、范圍、渠道和方法D．審核的準那么、范圍、頻次和方法9、籌劃和施行新效勞或變更的效勞〔〕。A．確保所有批準的措施都已交付執(zhí)行，并到達了預(yù)期目的B．與所有相關(guān)方進展協(xié)商C．應(yīng)考慮由效勞交付和管理所產(chǎn)生的本錢以及組織上、技術(shù)上和商業(yè)上的影響D．測量、報告并通報效勞改良10、所提供的效勞都應(yīng)定義、協(xié)商并記錄在〔〕效勞級別協(xié)議〔SLAs)中。A．假設(shè)干B．多個C．不同D．一個或多個A．對所有的效勞改良進展評估、記錄、排定優(yōu)先順序的報告B．為根據(jù)可靠信息做出決策和有效溝通，編制一致的、及時的、可靠的、準確的報告C．任何與標準或效勞管理方案的不符合都應(yīng)進展補救的報告D．編制并保持每個過程或過程集合的策略、方案、規(guī)程和定義的報告A．訪問效勞的權(quán)利和效勞響應(yīng)時間B．容量和資源利用率C．重大事件和變更D．違犯SLA和平安破綻13、包括“已識別的效勞晉級的時間進度表、閾值和本錢〞內(nèi)容的是〔〕。A．效勞管理方案B．效勞連續(xù)性方案C．效勞改良方案D．才能方案14、具有適當受權(quán)的管理者應(yīng)批準信息平安方針，并通報給〔〕。A．顧客B．所有相關(guān)方C．所有適當?shù)南嚓P(guān)人員和顧客D．有關(guān)相關(guān)方A．所有正式的效勞投訴進展記錄B．涉及重大變更的效勞投訴進展記錄C．投訴晉級的效勞投訴進展記錄D．與顧客協(xié)商后的效勞投訴進展記錄A．對效勞提供方的管理B．對供方的管理C．對相關(guān)方的管理D．對分供方的管理17、所有涉及〔〕有權(quán)使用錯誤、問題解決方案和配置管理數(shù)據(jù)庫等相關(guān)信息。A．問題管理的人員B．事件管理的人員C．配置管理數(shù)據(jù)庫管理的人員D．工程管理的人員A．所有的配置項都應(yīng)是可識別的B．配置管理規(guī)程應(yīng)確保系統(tǒng)、效勞和效勞部件的可用性得到保持C．適當?shù)呐渲庙椀幕€應(yīng)在向當前環(huán)境發(fā)布前就確定D．應(yīng)主動管理并驗證CMDB，已確保其可用性和連續(xù)性19、應(yīng)對所有〔〕變更及其施行之后所采取的行動進展評審。A．不成功的C．緊急的D．成功的A．配置信息和變更記錄的更新和更改B．對發(fā)布的成功和失敗進展評審C．以便在發(fā)布前對重大發(fā)布項進展測試D．以上都是21、哪項〔〕不是標準的要求?A．效勞管理策略和方案B．角色和職責D．交付記錄22、在實際運行環(huán)境的發(fā)布中，交付、分發(fā)并跟蹤一個或多個變更的過程是〔〕A．籌劃和施行效勞管理B．籌劃和施行新的或變更的效勞C．效勞交付流程D．發(fā)布流程23、包括受權(quán)變更引起的配置項細節(jié)的記錄是〔〕A．培訓(xùn)記錄B．發(fā)票C．變更記錄D．事件記錄24、配置管理控制的任何硬件、軟件和文檔是〔〕A．配置項B．變更項C．數(shù)據(jù)庫項D．資產(chǎn)A．效勞名稱B．效勞本錢D．聯(lián)絡(luò)點26、應(yīng)為管理活動提供周期性分析支持的信息平安記錄不包括〔〕A．信息平安方針的績效B．文件化才能方案C．效勞提升方案的輸入D．信息平安事件的緊急趨勢A．關(guān)系流程B．效勞交付流程C．籌劃和施行新的或變更的效勞D．解決流程28、配置管理數(shù)據(jù)庫〔CMDB〕包括不同的配置項(CI)，以下哪項通常不是CI〔〕A．用戶名字B．視頻監(jiān)控C．桌面PCD．軟件包A．監(jiān)控和記錄效勞的可用性B．測量和報告效勞程度的達成C．支持報告新的和變更的效勞開發(fā)D．根據(jù)重要性進展每個資產(chǎn)分類30、網(wǎng)絡(luò)中增加一臺新PC機，需要安裝本地網(wǎng)絡(luò)的打印機，哪項負責此項變更的注冊〔〕A．配置管理B．網(wǎng)絡(luò)管理C．問題管理D．變更管理31、一個用戶通知幫助臺團隊，說他的電腦不能正常工作，這是一個〔〕A．事件B．知名錯誤C．問題D．變更懇求A．程序B．范圍文件C．效勞目錄D．審核報告下，哪項流程監(jiān)控其他軟件包應(yīng)被測試和再次安裝〔〕A．變更管理B．發(fā)布管理C．問題管理D．效勞持續(xù)和可用性管理A．變更管理B．問題管理C．事件管理D．效勞程度管理35、哪項流程要求效勞提供商和客戶進展效勞評審〔〕A．業(yè)務(wù)關(guān)系管理B．發(fā)布流程C．效勞程度管理D．供給商管理36、在評估風險時，應(yīng)評估相關(guān)信息，除A．敏感信息暴露給未受權(quán)方B．不正確、不完好或無效的信息C．信息的不可用〔如停電)D．設(shè)備的物理損壞或破壞，不影響效勞的提供A．供給商應(yīng)理解他們對于效勞提供商的責任B．合法的和協(xié)商一致的需求應(yīng)包含在協(xié)商一致的效勞級別和范圍中C．變更會導(dǎo)致不可管理D．所有合作伙伴直接的業(yè)務(wù)交易都要記錄下來A．流程所有者B．技術(shù)總監(jiān)C．管理者D．信息平安官39、文件化活動獲得的結(jié)果或提供證據(jù)證實活動的是〔〕A．報告B．記錄C．演示D．協(xié)議A．針對定義的效勞目的獲得的成績B．顧客滿意C．財務(wù)決算D．資源利用41、與審核準那么有關(guān)并可以證實的記錄、事實陳述或其他信息〔〕A．審核發(fā)現(xiàn)B．審核證據(jù)C．審核結(jié)論D．審核準那么42、針對特定時間段所籌劃并具有特定目的的一組〔一次或?qū)掖巍硨徍税才拧病矨．審核方案B．審核方案C．審核范圍D．審核時間43、GB/T19011-2021第5-7章中給出的指南是基于以下〔〕項原那么A．4B．5C．6D．844、規(guī)定每次審核的目的、范圍和準那么，應(yīng)〔〕A．審核范圍應(yīng)與審核方案和審核目的相一致B．即使審核目的、范圍或準那么發(fā)生變化，也不可修改審核方案。C．當對兩個或更多的管理體系同時進展審核〔結(jié)合審核〕時，審核目的、范圍和準那么與相關(guān)審核方案的目的可以不一致D．每次審核，審核目的、范圍和準那么不一定形成文件45、審核方案的管理人員應(yīng)指定審核組成員，包括〔〕A．審核組長和審核員B．審核組長和特定審核所需要的技術(shù)專家C．審核組長和特定審核所需要的技術(shù)專家或?qū)嵙?xí)審核員D．審核組所有人員A．審核目的B．審核范圍，包括受審核的組織單元、職能單元以及過程C．審核準那么和引用文件D．審核發(fā)現(xiàn)A．檢查表B．審核抽樣方案C．審核方案D．記錄信息〔如支持性證據(jù)、審核發(fā)現(xiàn)和會議記錄〕的表格。48、首次會議由〔〕主持A．總經(jīng)理B．管理者代表C．特定審核所需要的技術(shù)專家D．審核組長A．道聽途說B．面談C．觀察D．文件〔包括記錄〕評審A．努力解決對審核證據(jù)或?qū)徍税l(fā)現(xiàn)有分歧的問題B．對照審核準那么評價審核證據(jù)以形成審核發(fā)現(xiàn)C．審核發(fā)現(xiàn)能說明符合或不符合審核證據(jù)D．根據(jù)需要在審核的適當階段評審審核發(fā)現(xiàn)A．現(xiàn)場審核活動在受審核方的現(xiàn)場進展B．因為間隔遠，所以遠程審核活動在受審核方現(xiàn)場以外地方進展C．互動的審核活動包括受審核方人員和審核組之間的互相交流D．非互動的審核活動不存在與受審核方代表的交流52、影響審核抽樣方案的關(guān)鍵因素，不包A．組織的規(guī)模B．勝任的審核員的數(shù)量C．一年中審核的頻次D．往返時間長短53、管理體系的初次認證審核應(yīng)分為兩個階段施行〔〕A．第一階段和第二階段B．預(yù)審核和初次訪問審核C．預(yù)審核和監(jiān)視審核D．第一階段和監(jiān)視審核54、認證機構(gòu)應(yīng)要求申請組織的受權(quán)代表提供必要的信息，以便認證機構(gòu)確認〔〕D．申請組織采用的所有影響符合性的外包過程的信息55、在確定審核時間時，認證機構(gòu)不應(yīng)考慮以下因素〔〕A．規(guī)模和復(fù)雜程度B．技術(shù)和法規(guī)環(huán)境C．管理體系范圍內(nèi)活動的分包情況D．間隔遠近56、需要查看軟盤空間使用情況時，可以使用右鍵單擊軟盤的圖標，在彈出的快捷菜單中A．查找B．翻開C．屬性D．粘貼57、在Windows操作系統(tǒng)中，選擇所有的文件可以使A．進展破綻掃描B．采用無線網(wǎng)絡(luò)傳輸C．對傳輸?shù)臄?shù)據(jù)信息進展加密D．安裝防火墻A．16B．128C．64D．3260、通過U盤在涉密計算機與互聯(lián)網(wǎng)計算機之間穿插使用竊取涉密信息、資料的是什么程A．灰鴿子程序B．黑客程序C．遠程控制木馬D．擺渡型間諜木馬A．物流網(wǎng)B．IPv6C．云計算D．IPv462、在網(wǎng)絡(luò)平安體系構(gòu)成要素中“響應(yīng)〞指的是〔〕。A．環(huán)境響應(yīng)和技術(shù)響應(yīng)B．一般響應(yīng)和應(yīng)急響應(yīng)C．系統(tǒng)響應(yīng)和網(wǎng)絡(luò)響應(yīng)D．硬件響應(yīng)和軟件響應(yīng)63、Windows操作系統(tǒng)中可以創(chuàng)立、修改和刪除用戶賬戶，可以安裝程序并訪問操作所有文件，也可以對系統(tǒng)配置進展更改的用戶帳戶是〔〕。A．來賓賬戶B．Guest賬戶C．管理員賬戶D．受限賬戶A．300MbpsB．54MbpsC．108MbpsD．35Mbps65、防范網(wǎng)絡(luò)監(jiān)聽最有效的方法是〔〕。A．安裝防火墻B．對傳輸?shù)臄?shù)據(jù)信息進展加密C．采用無線網(wǎng)絡(luò)傳輸D．進展破綻掃描66、針對目前的黑客攻擊技術(shù)，為了平安起見，系統(tǒng)的口令長度至少為〔〕。A．8B．5C．6D．10A．網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層組成B．網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層組成C．網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層和應(yīng)用層組成D．以上答案都不對A．藍牙技術(shù)B．Home-RF技術(shù)C．UWB技術(shù)D．ZigBee69、通過為買賣雙方提供一個在線交易平臺，使賣方可可以自行選擇商品進展競價的電子商務(wù)形式是〔〕。A．消費者與企業(yè)〔C2B〕B．消費者與消費者〔C2C〕C．企業(yè)與消費者〔B2C〕D．企業(yè)與政府〔B2G〕A．國家對經(jīng)營性互聯(lián)網(wǎng)信息效勞實行答應(yīng)制度；對非經(jīng)營性互聯(lián)網(wǎng)信息效勞實行備案制度B．國家對經(jīng)營性互聯(lián)網(wǎng)和非經(jīng)營性互聯(lián)網(wǎng)信息效勞均實行答應(yīng)制度C．從事新聞、出版、教育、醫(yī)療保健、藥品和醫(yī)療器械等互聯(lián)網(wǎng)信息效勞實行答應(yīng)制度D．從事經(jīng)營性互聯(lián)網(wǎng)信息效勞，申請人獲得經(jīng)營答應(yīng)證后，即可運營73、?中華人民共和國計算機信息系統(tǒng)平安保護條例?規(guī)定，〔〕主管全國計算機信息系統(tǒng)平安保護工作A．公安部B．國家平安部C．國家保密局D．國務(wù)院其他有關(guān)部門74?中華人民共和國計算機信息系統(tǒng)平安保護條例?規(guī)定:進展國際聯(lián)網(wǎng)的計算機信息系統(tǒng)，A．市級以上B．國務(wù)院信息辦公室C．縣級以上D．省級以上75、對計算機信息系統(tǒng)中發(fā)生的案件，有關(guān)使用單位應(yīng)當在〔〕小時內(nèi)向當?shù)乜h級以上人A．12B．48C．24D．7276、任何組織或者個人違背本條例的規(guī)定，給國家、集體或者別人財產(chǎn)造成損失的，應(yīng)當A．刑事責任C．罰款D．根據(jù)損失確定77、?中華人民共和國認證認可條例?要求，認證機構(gòu)及其認證人員對〔〕負責A．審核發(fā)現(xiàn)B．審核證據(jù)C．認證結(jié)果D．認證結(jié)論A．認證機構(gòu)可以自行制定認證標志，并報國務(wù)院認證認可監(jiān)視管理部門備案B．認證機構(gòu)可以自行制定認證標志，并報國務(wù)院認證認可監(jiān)視管理部門批準C．認證機構(gòu)不可以自行制定認證標志D．認證認可監(jiān)視管理部門統(tǒng)一制定認證標志79、?中華人民共和國認證認可條例?要求，認證機構(gòu)、檢查機構(gòu)、實驗室獲得境外認可機構(gòu)認可，未向國務(wù)院認證認可監(jiān)視管理部門備案的，〔〕A．給予通報批評B．處5萬元以上20萬元以下的罰款C．有違法所得的，沒收違法所得D．給予警告，并予公布80、?中華人民共和國認證認可條例?要求，認證人員自被撤銷執(zhí)業(yè)資格之日起〔〕內(nèi)，認81、改良的管理應(yīng)對所有建議的效勞改良進展〔〕A．評估、控制和報告；B．評估、排定優(yōu)先順序；D．記錄、檢查和改良。A．SLAs應(yīng)處于發(fā)布管理過程的控制之下；B．SLAs應(yīng)處于變更管理過程的控制之下；C．SLAs連同支持效勞協(xié)議、供方合同及相關(guān)規(guī)程，都應(yīng)由所有相關(guān)方簽署并記錄；D．SLAs應(yīng)由相關(guān)方定期評審。A．所有的事件都應(yīng)記錄；B．重大的事件應(yīng)該記錄；C．應(yīng)按照已定義過程對所有的事件進展分類和管理；D．應(yīng)按照已定義過程對重大的事件進展分類和管理。A．在某個時間點上效勞的狀態(tài)；B．在某個發(fā)布點上效勞的狀態(tài)；C．在某個變更點上各個配置項的狀態(tài)；D．在各個配置項的狀態(tài)A．可以進展預(yù)期分析的數(shù)據(jù)和過程；B．當前和預(yù)計的才能與性能需求；C．施行信息平安方針的需求；D．有效的財務(wù)控制和受權(quán)。A．新的或變更的合同和協(xié)議，以與業(yè)務(wù)需求的變更保持一致；B．技能和培訓(xùn)需求，例如，用戶、技術(shù)支持；D．效勞驗收準那么.87、為根據(jù)可靠信息做出決策和有效溝通，編制協(xié)商〔〕報告.A．一致的、及時的B．連續(xù)的、可用的C．可靠的、準確的D．完好的、有效的88、問題管理程序應(yīng)定義所有問題的〔〕。A．識別、分析B．記錄、分類C．更新、晉級D．解決、關(guān)閉A．應(yīng)為變更管理過程提供有關(guān)被懇求變更對效勞和根底設(shè)施配置所造成的影響的信息B．適當?shù)呐渲庙椀幕€應(yīng)在向當前環(huán)境發(fā)布之前就確定C．在適當?shù)牡胤?，配置項的變更?yīng)是可追蹤的和可審核的D．發(fā)布管理流程應(yīng)包括配置信息和變更記錄的更新和更改90、所有變更懇求都應(yīng)記錄并分類，例如，〔〕。A．緊急的、突發(fā)的B．嚴重的、異常的C．常規(guī)的、非常規(guī)的D．重大的、細微的91、審核準那么是用于與審核證據(jù)〔〕進展比擬的〔〕A．一組方針B．信息C．程序D．要求A．老實正直B．公正表達C．基于證據(jù)的方法D．客觀性93、在確定特定審核的審核組的規(guī)模和組成時，應(yīng)考慮以下因素〔〕A．確定所審核的管理體系或其一局部與審核準那么的符合程度B．實現(xiàn)審核目的、范圍和準那么所需要的審核組的整體才能C．審核的復(fù)雜程度以及是否是結(jié)合審核或結(jié)合審核D．所選定的審核方法A．組織的規(guī)模B．工作文件準備充分C．勝任的審核員的數(shù)量D．聚集不同準那么的類似要求A．被動攻擊B．協(xié)議攻擊C．主動攻擊D．物理攻擊96、防范端口掃描、破綻掃描和網(wǎng)絡(luò)監(jiān)聽的措施有〔〕。A．關(guān)閉一些不常用的端口B．定期更新系統(tǒng)或打補丁C．對網(wǎng)絡(luò)上傳輸?shù)男畔⑦M展加密D．安裝防火墻97、北斗衛(wèi)星導(dǎo)航系統(tǒng)由什么組成？〔〕。A．測試端B．空間端C．用戶端D．地面端98、公安機關(guān)對計算機信息系統(tǒng)保護工作行使以下監(jiān)視職權(quán)〔〕A．監(jiān)視、檢查、指導(dǎo)計算機信息系統(tǒng)平安保護工作B．查處危害計算機信息系統(tǒng)平安的違法犯罪案件C．履行計算機信息系統(tǒng)平安保護工作的其他監(jiān)視職責D．計算機信息系統(tǒng)實行平安等級保護99、從事〔〕等互聯(lián)網(wǎng)信息效勞，按照法律、行政法規(guī)以及國家有關(guān)規(guī)定須經(jīng)有關(guān)主管部A．教育、醫(yī)療保健B．藥品、醫(yī)療器械C．食品、化學(xué)品D．新聞、出版A．客觀獨立B．互惠互利C．公開公正D．老實信譽A．業(yè)務(wù)連續(xù)性管理體系的要求B．IT效勞管理體系的要求C．信息平安管理體系的標準D．IT效勞管理體系指南A．效勞級別管理B．效勞連續(xù)性和可用性管理C．方案和施行新的或變更的效勞D．效勞報告A．管理設(shè)施和預(yù)算B．定義效勞提供方效勞管理的范圍C．識別需要執(zhí)行的過程D．識別/評估和管理實現(xiàn)既定目的的問題和風險的方法4、效勞級別協(xié)議應(yīng)處于〔〕的控制之下。A．才能管理過程B．變更管理過程C．業(yè)務(wù)關(guān)系管理過程D．事件管理過程5、以下關(guān)于效勞方針的描繪不正確的選項是〔〕A．是可量化的B．與效勞提供方的宗旨相適應(yīng)C．包括對滿足效勞需求的承諾D．在連續(xù)的適宜性方面通過評審A．由組織的相關(guān)方進展的審核C．由公正第三方進展的審核D．由獨立認證機構(gòu)進展的審核7、用戶致電效勞臺，說他不可以訪問已經(jīng)受權(quán)的網(wǎng)站，請問這是一個〔〕A．變更懇求B．錯誤C．事件D．問題8、哪個效勞管理流程負責評估變更懇求的風險影響和業(yè)務(wù)收益？〔〕A．配置管理B．變更管理C．發(fā)布管理D．效勞連續(xù)性和可用性管理A．經(jīng)證實的個人素質(zhì)和應(yīng)用知識和技能的本領(lǐng)B．指導(dǎo)、管理全部審核工作和審核組的才能C．與受審核方、審核委托方溝通的才能D．編寫檢查表和不合格報告的才能10、下面哪一個描繪了平安管理流程中“完好性〞的根本概念〔〕A．檢驗數(shù)據(jù)正確性的才能B．數(shù)據(jù)的正確性C．防止數(shù)據(jù)被非法訪問和使用的保護措施D．對數(shù)據(jù)的隨時訪問A．形成效勞級別協(xié)議的記錄B．形成效勞級別協(xié)議的文件C．與供方的效勞協(xié)議文件D．與客戶之間形成的效勞備忘錄文件A．協(xié)商以確保供方的SLAs與效勞提供方組織的SLAs親密結(jié)核和協(xié)調(diào)一致B．建立準那么，對供方施行評價、選擇和再評價C．建立合格供方名錄并予以維護和更新D．每年向供方進展招標和評議A．包含對效勞進展合理計費的方法B．包含IT資產(chǎn)和效勞日常開支，不計算人員費用和保險C．包含效勞提供方自身的支出，不針對外部供給效勞D．計算與效勞相關(guān)的間接本錢和直接本錢的分攤A．闡述IT效勞評估要求的標準B．闡述IT效勞管理體系要求的標準C．闡述IT效勞中的信息平安要求的標準D．以上都對15、一個用戶呼叫效勞臺稱其不能正常登錄郵件效勞器，現(xiàn)場效勞人員發(fā)現(xiàn)該問題是由某一版本的應(yīng)用配置不當造成，為便予以后參考，需對這一解決方法進展登記，請問應(yīng)由哪A．配性管理B．事件管理C．問題管理D．變更管理A．對最終用戶給出系統(tǒng)發(fā)生故障后的建議B．調(diào)查方案外的不可用性并采取措施C．保持配置項信息的更新D．以上全部A．采購日期B．位置C．狀態(tài)D．上線日期A．符合系統(tǒng)要求以及效勞提供方確定的效勞管理體系即需求.B．符合效勞要求以及效勞提供方確定的效勞管理體系的需求C．符合業(yè)務(wù)連續(xù)性需求以及效勞提供方確定的效勞管理體系的需求D．符合客戶訪問需求以及效勞提供方確定的效勞管理體系的需求19、協(xié)定的效勞連續(xù)性和可用性要求應(yīng)至少包括訪問效勞的權(quán)限、效勞響應(yīng)時間、〔〕A．建立效勞臺B．問題解決及時性C．端到端的可用性D．效勞的平安性20、供給商管理應(yīng)就供給商所提供效勞的〔〕與所有相關(guān)方達成一致。A．要求、范圍、效勞級別和效勞過程B．要求、范圍、效勞團隊和溝通過程C．要求、效勞響應(yīng)時間、效勞級別和溝通過程D．需求、范圍、效勞級別和交流過程21、才能管理應(yīng)涉及業(yè)務(wù)要求并包括〔〕和當前和預(yù)計的才能與性能需求A．可以進展預(yù)期分析的數(shù)據(jù)和過程B．可以進展系統(tǒng)分析的數(shù)據(jù)和過程C．施行信息平安方針的需求D．有效的本錢控制和受權(quán)22、可能引起效勞提供方產(chǎn)生新的或變更的效勞的因素有〔〕A．管理評審輸入B．相關(guān)技術(shù)文件變更C．企業(yè)組織機構(gòu)調(diào)整D．客戶需求變化A．確定效勞管理的方針、目的和方案B．傳達滿足效勞需求的重要性C．確保效勞風險已經(jīng)評估和管理D．制定詳細的效勞流程A．IT管理手冊B．效勞指南C．變更懇求D．效勞指針A．充分性B．及時性C．連續(xù)性D．可用性A．在某個時間點上效勞的狀態(tài)B．在某個發(fā)布點上效勞的狀態(tài)C．在某個變更點上各個配置項的狀態(tài)D．在某個時間點上各個文件的狀態(tài)27、事件管理的目的是盡快恢復(fù)〔〕的效勞或響應(yīng)效勞懇求，A．協(xié)商一致B．設(shè)備檢修D(zhuǎn)．配置管理數(shù)據(jù)庫28、審核員的選擇和審核的施行應(yīng)確保審核過程的〔〕和公正性。A．純潔性B．絕對性C．客觀性D．氣氛良好29、問題管理應(yīng)負責確保有關(guān)〔〕和已改正問題的更新信息能被事件管理得到。A．文件B．錯誤C．記錄D．事件30、應(yīng)對所有建議的效勞改良進展評估、記錄、〔〕并受權(quán)。A．排定時間順序B．排定工作順序C．排定前后順序D．排定優(yōu)先順序31、當正常效勞地點的訪問被阻止時，應(yīng)具有〔〕。A．效勞連續(xù)性方案、聯(lián)絡(luò)清單和配置管理數(shù)據(jù)庫B．效勞連續(xù)性方案、業(yè)務(wù)連續(xù)性方案和配置管理數(shù)據(jù)庫C．業(yè)務(wù)連續(xù)性方案、聯(lián)絡(luò)清單和配置管理數(shù)據(jù)庫D．效勞連續(xù)性方案、聯(lián)絡(luò)清單和配置項32、應(yīng)對支付進展〔〕，使交付的效勞能有效地進展財務(wù)控制和業(yè)務(wù)決策。A．評審B．審核C．決算D．預(yù)算33、應(yīng)明晰的描繪每一份效勞報告，包括它的〔〕的詳情。A．標識、目的、讀者和數(shù)據(jù)源的詳情B．標識、目的、讀者和數(shù)據(jù)源的詳情C．版本、目的、作者和數(shù)據(jù)源的詳情D．標識、目的、讀者和數(shù)據(jù)庫的詳情34、應(yīng)至少每年對效勞連續(xù)性方案進展一次〔〕A．批準B．評審C．審計A．可以全數(shù)檢查B．可以完畢抽樣C．可以擴大抽樣D．可以縮小抽樣36、發(fā)布是指〔〕并一起導(dǎo)入到運行環(huán)境的新的和／或變更的配置項的集合。A．經(jīng)評審B．經(jīng)批準C．經(jīng)測試D．經(jīng)審核37、信息平安事件可采用〔〕管理，其優(yōu)先級別與信息平安風險相適應(yīng)。A．配置管理流程B．發(fā)布管理流程C．容量管理流程D．事件管理流程38、配置基線是在效勞或效勞組件生命周期過程中特定時間段正式指定的〔〕A．配置信息B．系統(tǒng)信息C．文件信息D．記錄信息A．對所有的效勞改良進展評估、記錄、排定優(yōu)先順序的報告A．對所有的效勞改良進展評估、記錄、排定優(yōu)先順序的報告B．為根據(jù)可靠信息做出決策和有效溝通，編制B．為根據(jù)可靠信息做出決策和有效溝通，編制一致的、及時的、可靠的、準確的報告C．任何與標準或效勞管理方案的不符合都應(yīng)進展補救的報告C．任何與標準或效勞管理方案的不符合都應(yīng)進展補救的報告D．編制并保持每個過程或過程集合的策略、方案、規(guī)程和定義的報告D．編制并保持每個過程或過程集合的策略、方案、規(guī)程和定義的報告40、內(nèi)部團體就是效勞提供方組織〔〕，與效勞提供方有書面的協(xié)定，協(xié)助單個效勞或多A．的供方C．客戶的一個部門D．的協(xié)作方41、事件是〔〕、效勞質(zhì)量的降低或尚未對客戶效勞造成影響的事情。A．經(jīng)籌劃的效勞中斷B．方案的效勞中斷C．非方案的效勞中斷D．預(yù)期的效勞中斷A．效勞組件B．效勞軟件C．配置項D．配置管理數(shù)據(jù)庫43、效勞的連續(xù)性是管理一系列影響〔〕，持續(xù)提供協(xié)定級別效勞的才能。A．單個或多個效勞的脆弱點和事件B．僅是單個效勞的風險和事件C．單個或多個效勞的風險和事態(tài)D．單個或多個效勞的風險和事件44、效勞級別協(xié)議(SLA)是〔〕之間簽署的，明確了效勞和效勞目的的書面協(xié)議。A．效勞提供方的供方與客戶B．效勞提供方與供方C．效勞提供方與客戶D．效勞提供方與供方的供方45、效勞管理是一組才能和過程，指導(dǎo)和控制效勞提供方的活動和資源〔〕，以滿足效勞A．設(shè)計、轉(zhuǎn)換、交付和改良效勞B．設(shè)計、評審、交付和改良效勞C．設(shè)計、轉(zhuǎn)換、驗證和改良效勞D．設(shè)計、轉(zhuǎn)換、交付和報告效勞46、效勞目錄是一個〔〕的文件，包含所有消費環(huán)境中IT效勞的信息，還包括那些就緒可A．數(shù)據(jù)或構(gòu)造化B．數(shù)據(jù)庫或構(gòu)造化C．數(shù)據(jù)庫或模塊化D．數(shù)據(jù)庫或效勞組件47、回退是將一項效勞或者其它配置項恢復(fù)到一個之前〔〕的活動?；赝耸钱斪兏虬l(fā)布A．配置項B．數(shù)據(jù)庫C．變更D．基線A．風險B．效勞器C．交換機D．業(yè)務(wù)風險49、變更窗口是周期性的、約定的時間，在此期間施行變更或發(fā)布對效勞的影響最小，變A．配置數(shù)據(jù)庫B．設(shè)備保養(yǎng)日志C．IT運行日志D．效勞級別協(xié)議定效勞時間和中斷時間計算A．發(fā)生突發(fā)事件時B．約定效勞時間內(nèi)C．發(fā)生系統(tǒng)崩潰時D．未約定效勞時間內(nèi)A．繼續(xù)正確運行的才能B．繼續(xù)局部正確運行的才能C．失去繼續(xù)正確運行的才能D．繼續(xù)正確運行的流程52、晉級就是在需要時獲得額外資源，以到達效勞級別目的或客戶期望的活動。任何IT效勞管理流程內(nèi)部都可以需要晉級，但是晉級常常與事件管理、問題管理和客戶投訴的管A．數(shù)據(jù)庫晉級和管理性晉級B．職能性晉級和容量晉級C．人員晉級和管理性晉級D．職能性晉級和管理性晉級53、二線支持是指在參與事件的解決和〔〕的支持組中的第二級。沒級包含更多的專業(yè)技A．配置項分析B．問題分析C．配置數(shù)據(jù)庫分析D．容量分析54、IT根底架構(gòu)是指開發(fā)、測試、交付、控制或支持支持應(yīng)用和IT效勞所需的所有()A．軟硬件、網(wǎng)絡(luò)、數(shù)據(jù)庫B．軟硬件、布線、設(shè)施C．軟硬件、網(wǎng)絡(luò)、設(shè)施D．操作系統(tǒng)、網(wǎng)絡(luò)、設(shè)施55、在網(wǎng)絡(luò)平安體系構(gòu)成要素中“響應(yīng)〞指的是〔〕。A．環(huán)境響應(yīng)和技術(shù)響應(yīng)A．環(huán)境響應(yīng)和技術(shù)響應(yīng)B．一般響應(yīng)和應(yīng)急響應(yīng)B．一般響應(yīng)和應(yīng)急響應(yīng)C．系統(tǒng)響應(yīng)和網(wǎng)絡(luò)響應(yīng)C．系統(tǒng)響應(yīng)和網(wǎng)絡(luò)響應(yīng)D．硬件響應(yīng)和軟件響應(yīng)D．硬件響應(yīng)和軟件響應(yīng)56、平均效勞恢復(fù)時間是失效后恢復(fù)〔〕所花的平均時問。A．配置項或IT效勞B．配置基線或IT效勞C．配置項變更或IT效勞D．配置項或值班效勞57、互聯(lián)網(wǎng)信息效勞提供者應(yīng)當在其網(wǎng)站主頁的顯著位置標明其〔〕。A．營業(yè)執(zhí)照編號或者備案編號B．組織機構(gòu)代碼證編號或者備案編號C．消費答應(yīng)證編號或者備案編號D．經(jīng)營答應(yīng)證編號或者備案編號A．信息內(nèi)容及其發(fā)布者姓名、互聯(lián)網(wǎng)地址或者域名B．信息內(nèi)容及其發(fā)布時間、互聯(lián)網(wǎng)地址或者MAC地址C．信息來源及其發(fā)布時間、互聯(lián)網(wǎng)地址或者域名D．信息內(nèi)容及其發(fā)布時間、互聯(lián)網(wǎng)地址或者域名59、對擬確定為〔〕以上信息系統(tǒng)的，運營、使用單位或者主管部門應(yīng)當請國家信息平安A．第三級B．第四級C．第五級D．第二級60、信息系統(tǒng)建立完成后，運營、使用單位或者其主管部門應(yīng)中選擇符合本方法規(guī)定條件的測評機構(gòu)，根據(jù)?信息系統(tǒng)平安等級保護測評要求?等技術(shù)標準，定期對信息系統(tǒng)平安等級狀況開展等級測評。第四級信息系統(tǒng)應(yīng)當至少〔〕進展一次等級測評。A．每半年B．每一年C．每二年D．每季度61、信息系統(tǒng)平安等級保護中密碼的〔〕等，應(yīng)當嚴格執(zhí)行國家密碼管理的有關(guān)規(guī)定.A．裝備、保管和管理B．生成、使用和管理C．裝備、使用和管理D．裝備、使用和更新62、運用密碼技術(shù)對信息系統(tǒng)進展系統(tǒng)等級保護建立和整改的，必須采用經(jīng)國家密碼管理部門批準使用或者準于銷售的密碼產(chǎn)品進展平安保護，不得采用〔〕的密碼產(chǎn)品；未經(jīng)批準不得采用含有加密功能的進口信息技術(shù)產(chǎn)品。A．國外引進C．委托研制D．國外引進或者擅自研制63、進展國際聯(lián)網(wǎng)的計算機信息系統(tǒng)，由計算機信息系統(tǒng)的使用單位報〔〕以上人民政府A．地級市級A．地級市級B．省級B．省級C．較大市級C．較大市級D．縣級D．縣級64、運輸、攜帶、郵寄計算機信息媒體進出境的，應(yīng)當如實向〔〕申報。A．公安局B．平安局C．工商局D．海關(guān)65、對計算機信息系統(tǒng)中發(fā)生的案件，有關(guān)使用單位應(yīng)當在〔〕小時內(nèi)向當?shù)乜h級以上人A．24A．24B．12B．12C．36C．36D．8D．8A．可用性管理B．才能管理C．配置管理D．發(fā)布管理67、因問題管理的目的是針對效勞事件的原因的管理，因此：〔〕。A．所有的事件都應(yīng)隨即啟動問題管理過程B．對于每一個事件都應(yīng)在相應(yīng)的問題關(guān)閉后才可關(guān)閉C．問題管理是事件管理流程的一局部D．應(yīng)根據(jù)對多個事件的大小、類型和趨勢分析結(jié)果啟動問題管理過程68、受控的最終介質(zhì)庫〔或最終軟件庫、最終硬件庫〕是影響發(fā)布管理的重要因素之一，因為：〔〕.A．該受控庫是發(fā)布失敗時可以回退的基線。B．該受控庫中的配置項是批準發(fā)布的基線C．該受控庫中的配置項是IT效勞核算的根據(jù)D．該受控庫必須是設(shè)置在顧客運行現(xiàn)場的物理庫A．變更、發(fā)布、部署可以是同一個活動B．一次發(fā)布可以針對一個或多個變更進展，每一個變更都應(yīng)在發(fā)布前經(jīng)過驗收測試C．部署方案往往針對的是多個場所進展的較為復(fù)雜的發(fā)布D．B+C70、關(guān)于互聯(lián)網(wǎng)信息效勞的提供，以下說法正確的選項是：〔〕A．從事經(jīng)營性互聯(lián)網(wǎng)信息效勞須得到主管部門的答應(yīng)B．從事非經(jīng)營性互聯(lián)網(wǎng)信息效勞須得到主管部門的答應(yīng)C．從事經(jīng)營性互聯(lián)網(wǎng)信息效勞須到主管部門備案D．從事經(jīng)營性互聯(lián)網(wǎng)信息效勞按其工程類別分別執(zhí)行答應(yīng)制度或備案制度71、對計算機病毒和危害社會公共平安的有害數(shù)據(jù)的防治研究工作由：〔〕A．工業(yè)和信息化部歸口管理B．公安部歸口管理C．國家互聯(lián)網(wǎng)信息辦公室歸口管理D．信息平安產(chǎn)品研制企業(yè)自行管理A．針對用戶計算機系統(tǒng)施行的晉級，包括軟件晉級以及硬件晉級B．為了滿足效勞級別目的而執(zhí)行的流程，包括職能性晉級和管理性晉級C．針對特定顧客提升其效勞質(zhì)量等級的活動，如晉級至“金牌效勞〞D．為了進步顧客滿意度而提請更高級管理者與顧客對話的活動A．一個包含消費環(huán)境IT效勞信息的構(gòu)造化文件，應(yīng)與效勞級別協(xié)議一致B．一個效勞工程命名清單，不可隨意更改C．一個定義效勞內(nèi)容的企業(yè)標準D．定義IT效勞分類的行業(yè)或國家標準A．IT效勞提供方組織內(nèi)，除IT效勞交付團隊的所有其他職能部門。B．IT效勞提供方組織內(nèi)，按工程劃分的不同效勞交付團隊C．效勞提供方組織內(nèi)，按與效勞交付團隊的協(xié)議參與效勞設(shè)計等活動的職能部門D．以上都對75、關(guān)于效勞級別協(xié)議(SLAs)，以下說法正確的選項是：〔〕A．正式的效勞級別協(xié)議即效勞提供方與顧客之間的效勞合同B．效勞級別協(xié)議應(yīng)包括約定的效勞目的、工作量特征C．效勞級別協(xié)議僅在效勞提供方與顧客之間簽署，關(guān)于供方的效勞那么按采購過程控制D．A+C76、IT效勞管理中，關(guān)于“配置管理數(shù)據(jù)庫〞，以下說法正確的選項是：〔〕A．配置管理數(shù)據(jù)庫即資產(chǎn)臺賬B．配置管理數(shù)據(jù)庫指的是計算機系統(tǒng)臺賬，包括軟件硬件C．配置管理數(shù)據(jù)庫應(yīng)向所有IT效勞人員開放，故不再需要訪問控制D．配置管理數(shù)據(jù)庫應(yīng)包含配置項所有相關(guān)詳細信息和重要關(guān)系的信息A．風險管理可以考慮組織戰(zhàn)略層的目的，或工程級、過程級的目的B．風險可以表述為一個事件的后果和該事件發(fā)生可能性的組合C．風險評估結(jié)果是效勞連續(xù)性管理的根底D．以上都對78、對于變更懇求的風險評佶，可承受的決策包括：〔〕A．對于緊急變更可先施行變更，事后再補充評估和批準B．由于顧客的業(yè)務(wù)數(shù)據(jù)通常是保密的，故考慮“影響〞和“業(yè)務(wù)利益〞時不包括顧客C．對于風險較小的變更可“預(yù)先批準〞D．假如變更失敗，那么應(yīng)在失敗后及時制定回退方案79、就發(fā)布方案進展協(xié)商并得到其受權(quán)的所有相關(guān)方指：〔〕A．效勞提供方組織質(zhì)量經(jīng)理、發(fā)布流程經(jīng)理、發(fā)布工程師B．顧客、用戶、操作和支持人員C．供方、內(nèi)部團體、效勞級別經(jīng)理D．效勞提供方組織負責IT效勞管理體系的責任人A．利用消費環(huán)境在發(fā)布的同時完成測試B．經(jīng)過測試和批準的變更可不必測試直接發(fā)布C．建立受控的測試環(huán)境在發(fā)布前完成驗收測試D．由事件經(jīng)理在發(fā)布完成后進展測試A．控制在CMDB中，供發(fā)布人員獲取B．有唯一的標識，其版本、位置、相關(guān)變更與問題等信息對事件管理人員可得C．控制在平安的物理庫或電子庫中，配置記錄中應(yīng)予以引用D．確定配置項的顆粒度和關(guān)聯(lián)關(guān)系82、關(guān)于效勞評審，以下說法正確的選項是：〔〕A．效勞評審必須是正式的會議，保存會議記錄B．每年至少一次，討論效勞范圍、SLA或業(yè)務(wù)要求的任何變更C．每年至少一次，討論效勞管理體系更新的需求D．效勞評審可邀請其他相關(guān)方參加，如供方83、IT效勞管理中，監(jiān)視信息平安事件與故障時，正確的做法是：〔〕A．須對已成功的平安違規(guī)的類型、數(shù)量和影響予以量化和監(jiān)視B．須統(tǒng)計和分析未遂的平安違規(guī)的類型、數(shù)量和影響C．使用有效的實時監(jiān)視工具，可不必再做平安事件類型、數(shù)量和影響的量化分析D．將信息平安事件與故障，晉級到問題管理流程A．由顧客制定，效勞提供方組織通常沒有對這些措施的訪問權(quán)B．形成文件，并描繪訪問效勞或系統(tǒng)相關(guān)的風險C．獨立執(zhí)行，不受變更管理過程的影響D．當評估的風險發(fā)生變化時，適當考慮信息平安控制措施變化的需求A．根據(jù)已商定的效勞級別指標，并與告警機制關(guān)聯(lián)B．根據(jù)才能管理策略，籌劃配置將來一段時間的需求C．根據(jù)行業(yè)慣例或國家標準而定，各相關(guān)方均應(yīng)執(zhí)行D．按系統(tǒng)的出廠設(shè)置，任何人不應(yīng)調(diào)整86、根據(jù)GB/T24405、1-2021，有關(guān)才A．識別當前和預(yù)計的才能與性能需求B．施行信息平安方針的需求C．己識別的效勞晉級的時間進度表、閾值和本錢D．預(yù)期的效勞晉級、變更懇求、新技術(shù)和技能對才能的影響評價A．基于業(yè)務(wù)方案、SLAs和風險評估的結(jié)果B．包括系統(tǒng)部件的端到端可用性C．考慮業(yè)務(wù)環(huán)境變更的影響D．可用性指標的實現(xiàn)，與硬件的可靠性無關(guān)A．RTOB．RPOC．災(zāi)難持續(xù)的時間D．對顧客業(yè)務(wù)的影響程度89、事件的最終關(guān)閉，以下說法正確的有：〔〕A．僅當最初的用戶被給予時機確認事件已解決時B．效勞已恢復(fù)時D．重大事件的關(guān)閉，由負責的管理者進展90、關(guān)于定期測試效勞連續(xù)性方案，以下描繪正確的選項是：〔〕A．確保所有情況下能滿足業(yè)務(wù)對可用性的需求B．發(fā)現(xiàn)連續(xù)性方案的不適用或失效并制定后續(xù)措施方案C．記錄連續(xù)性測試即設(shè)備運行測試記錄D．環(huán)境發(fā)生重大變更時須重新測試連續(xù)性方案91、根據(jù)GB/T24405、1-2021，以下哪項是效勞報告要求必須包含的內(nèi)容：〔〕A．與效勞級別目的相對應(yīng)的績效B．不能直接分派到詳細效勞的本錢C．工作量特征，如容量、資源利用率D．不符合項和問題，如平安破綻。A．信息處理設(shè)施用處的變更B．信息處理設(shè)施故障部件的更換C．信息處理設(shè)施軟件的晉級D．以上都不對93、為防止對網(wǎng)絡(luò)效勞的未受權(quán)訪問，以下錯誤的選項是：〔〕A．制定平安策略，確保用戶應(yīng)僅能訪問已獲專門受權(quán)使用的效勞B．制止內(nèi)部人員訪問互聯(lián)網(wǎng)C．制止外部人員訪問組織局域網(wǎng)D．宜采用生物認證功能，確保受權(quán)的人員才能訪問相關(guān)區(qū)域94、以下屬于信息平安事態(tài)或事件的是：A．效勞、設(shè)備或設(shè)施的喪失B．系統(tǒng)故障或超負載C．物理平安要求的違規(guī)D．平安策略變更的臨時通知A．已識別根本原因并已完成糾正措施的問題B．已識別根本原因的問題但尚無任何對策的問題C．以往已有其他用戶報告過的事件D．已識別根本原因或已有方法可降低或消除器對效勞的影響的問題A．計算機硬件和軟件B．工具和支持效勞C．應(yīng)用程序與文件以及過程D．辦公資產(chǎn)97、關(guān)于“配置基線〞以下說法不正確的選項是：〔〕A．配置項任意時間點的狀態(tài)信息或快照。B．配置項在特定時間被正式指定的配置信息。C．配置項被受權(quán)批準的歷史信息。D．配置項詳細構(gòu)成的信息。A．施行變更B．對變更的風險進展評估C．將效勞組件遷移到消費環(huán)境D．將經(jīng)測試的軟件包轉(zhuǎn)移到消費環(huán)境99、關(guān)于效勞級別協(xié)議〔SLAs〕，以下說法錯誤的選項是：〔〕A．正式的效勞級別協(xié)議即效勞提供方與顧客之間的效勞合同B．效勞級別協(xié)議應(yīng)包括約定的效勞目的、工作量特征C．效勞級別協(xié)議僅在效勞提供方與顧客之間簽署，關(guān)于供方的效勞那么按采購過程控制D．A+C100、對于變更懇求的風險評估，不可承受的決策包括A．對于緊急變更可先施行變更，事后再補充評估和批準B．由于顧客的業(yè)務(wù)數(shù)據(jù)通常是保密的，故考慮“影響〞和“業(yè)務(wù)利益〞時不包括顧客C．對于風險較小的變更可“預(yù)先批準〞D．假如變更失敗，那么應(yīng)在失敗后及時制定回退方案。2、以下那一項為哪一項供給商管理的職責：〔〕A．開發(fā)、協(xié)商和約定效勞級別協(xié)議〔SLAs〕B．開發(fā)、協(xié)商和約定合同C．開發(fā)、協(xié)商和約定效勞組合D．開發(fā)、協(xié)商和約定運營級別協(xié)議〔OLAs〕A．容量管理B．治理C．效勞設(shè)計D．效勞級別管理A．ISO/1EC20000-1定義了效勞管理體系的要求，ISO/1EC20000-2提供了關(guān)于如何施行效勞管理體系的指導(dǎo)B．ISO/lEC20000-1提供了關(guān)于如何應(yīng)用效勞管理體系的指導(dǎo)，ISO/1EC20000-2定義了效勞管理體系的要求D．ISO/1EC20000-1定義了效勞管理體系的要求，ISO/IEC20000-2提供了關(guān)于ISO/IEC20000-1范圍定文和通用性的指導(dǎo)。5、以下哪一項為哪一項效勞級別管理的目的?〔〕A．執(zhí)行需要的用于支持當前IT效勞的運營活動B．確保提供充分的容量，以交付一定的效勞性能C．創(chuàng)立和組織效勞目錄D．對于所有當前IT效勞，確保提供了IT效勞議定的級別。A．最終介質(zhì)庫〔DML〕B．配置管理系統(tǒng)〔CMS〕C．需求聲明〔SOR〕D．標準操作程序〔SOP〕7、以下〔〕包含了效勞提供方明確和協(xié)定性能的要求。A．發(fā)布和部署管理B．效勞連續(xù)性和可用性管理C．效勞級別管理D．才能管理8、在籌劃效勞管理體系以下哪一項不是問題管理的目的：A．減輕不可預(yù)防故障的影響B(tài)．防止問題及導(dǎo)致的故障的發(fā)生C．消除重復(fù)發(fā)生的故障D．盡可能快地恢復(fù)正常效勞運營9、效勞提供方需要通過〔〕來監(jiān)視和測量效勞管理體系和效勞。A．管理評審和關(guān)鍵績效指標B．監(jiān)視審核和管理評審D．內(nèi)部審核和關(guān)鍵績效指標A．效勞提供方組織的與局部，與效勞提供方簽訂書面協(xié)議共同參與某項或者多項效勞的設(shè)計、轉(zhuǎn)換、交付和改良。B．效勞提供方組織外部的組織或組織的一局部，與效勞提供方簽訂合同共同參與某項效勞的設(shè)計、轉(zhuǎn)換、交付和改良。C．在最高層指導(dǎo)和管控效勞提供方的人員或團隊D．負責管理效勞和向客戶交付效勞的組織或組織的某個局部。A．初次審核報告B．信息平安策略C．管理評審日程安排D．效勞管理策略A．用于以效勞的形式為客戶提供價值的一套特定的組織才能B．一組互相關(guān)聯(lián)、互相作用或是互相獨立的組件，為共同的目的而形成的統(tǒng)一整體并共C．組織內(nèi)執(zhí)行特定活動的功能管理D．執(zhí)行特定活動的角色所組成的組織部門A．用戶對信息、建議或標準變更懇求B．客戶想要而且準備為此消費的所有事情C．由用戶通過基于WEB的自助窗口輸入的所有懇求和需要D．具有低風險而且無需通過變更參謀委員會〔CAB〕會議，可以由變更經(jīng)理批準的所有變更懇求〔RPC〕14、當訪問正常效勞地點受阻時，應(yīng)當可以訪問效勞連續(xù)性方案、聯(lián)絡(luò)人名單和〔〕。A．可用性方案。B．效勞的風險列表。C．配置管理數(shù)據(jù)庫。D．效勞級別協(xié)議。D．事件和效勞懇求經(jīng)理。A．故障管理B．訪問管理C．變更管理D．懇求履行A．災(zāi)難持續(xù)的天數(shù)B．恢復(fù)災(zāi)難可用的人員數(shù)量C．災(zāi)難的類型，如洪水、火災(zāi)等D．對客戶業(yè)務(wù)的影響18、以下〔〕必須經(jīng)變更管理流程批準后才能A．用戶錄入數(shù)據(jù)到數(shù)據(jù)庫中B．改變密碼C．將打印機從二樓移到三樓D．給系統(tǒng)增加一位新用戶A．角色B．輸入和輸出C．職能D．指標A．效勞級別管理B．變更管理C．事件管理D．效勞資產(chǎn)和配置管理21、以下哪個流程負貴提供和支付所懇求的標準效勞的部件？〔〕A．懇求履行B．效勞目錄C．效勞臺D．1T財務(wù)管理22、業(yè)務(wù)影響分析是〔〕中的活動，它確定了關(guān)鍵業(yè)務(wù)功能和它們的依賴關(guān)系。A．業(yè)務(wù)連續(xù)性管理B．業(yè)務(wù)連續(xù)性方案D．業(yè)務(wù)流程A．失效后修復(fù)配罝項或IT效勞所花的平均時間B．配置項或IT效勞可以不連續(xù)執(zhí)行其約定功能的平均時間C．從系統(tǒng)或IT效勞失效直到下次失效的平均時間D．失效后恢復(fù)配置項或IT效勞的平均時間A．ECAB考慮所有高優(yōu)先級的變更懇求B．ECAB的職責是回憶己完成的緊急變更C．ECAB用于當沒有時間召集所有CAB成員的緊急變更25、誰負責定義變更管理的關(guān)鍵性能指標〔KPIs〕?〔〕A．變更管理流程的負責人B．變更參謀委員會C．效勞負責人D．效勞改良經(jīng)理A．對數(shù)據(jù)的保護以防止未經(jīng)受權(quán)的訪問和使用B．隨時訪問數(shù)據(jù)的才能C．驗證數(shù)據(jù)正確性的才能D．數(shù)據(jù)的正確使用才能27、以下關(guān)于配置項保護的環(huán)境要求描繪錯誤的選項是〔〕。A．保護配置項不受未經(jīng)受權(quán)的訪問、變更或破壞B．可提供災(zāi)難后的恢復(fù)方法C．保存設(shè)備應(yīng)物理賜離、不能聯(lián)入網(wǎng)絡(luò)D．允許對受控備份的受控恢復(fù)28、〔〕過程負責與客戶討論效勞是否己到達目的A．持續(xù)效勞改良B．變更管理C．效勞級別管理D．可用性管理29、〔〕過程對數(shù)據(jù)的可用性、機密性和完好性負責A．效勞目錄管理B．效勞資產(chǎn)和配置管理C．變更管理D．信息平安管理A．效勞級別管理B．IT效勞連續(xù)性管理C．效勞目錄管理D．供給商管理31、以下〔〕過程中會定期分析事件數(shù)據(jù)來確定明顯的趨勢。A．效勞級別管理B．問題管理C．變更管理D．事件管理A．應(yīng)足夠滿足效勞完好性需要，考慮效勞要求和與C1有關(guān)的風險B．應(yīng)作為配置審核程序的一局部每年進展評估C．應(yīng)與客戶就詳細的效勞進展協(xié)商D．應(yīng)由高級管理層決定該政策33、以下哪句話是對變更懇求〔RFC〕目的的最正確描繪？〔〕A．RFC觸發(fā)變更流程B．RFC記錄由效勞申請所產(chǎn)生的變更C．RFC用于申請對效勞預(yù)算做出變更D．RFC控制變更和發(fā)布和部署流程之間的關(guān)系A(chǔ)．可用性管理B．持續(xù)性管理C．效勞級別管理D．效勞管理A．是否偏離了約定的效勞級別B．IT根底架構(gòu)的增長情況C．每種事件的數(shù)量D．每個部門花費在調(diào)査和診斷上的時間36、效勞生命周期的哪個階段更加關(guān)注定義政策和目的？〔〕A．效勞設(shè)計B．效勞轉(zhuǎn)換C．效勞戰(zhàn)略D．效勞運營37、對效勞管理的活動、目的、資源和交付有興趣的人稱為〔〕。A．用人單位B．利益相關(guān)者C．監(jiān)管部門D．認證機構(gòu)A．審査和分析效勞程度獲得的成果B．為進步管理效勞流程效率所采取的鑒定活動C．在不犧牲顧客滿意度的情況下進步IT效勞的本錢效益D．在用戶同意的程度上交付和管理效勞的消費活動A．總是向效勞臺發(fā)起效勞懇求B．前端頁面C．基于菜單的自助效勞和效勞懇求D．后端流程處理軟件的直接接口40、可用性和效勞連續(xù)性管理流程的目的是〔〕。A．保證所有IT效勞保持最高恢復(fù)性B．保證可在所需的時間標度內(nèi)恢復(fù)IT效勞，并符合協(xié)定的業(yè)務(wù)目的C．保證對客戶約定的責任在所有情況下均可得到滿足D．保證由IT效勞提供商所定義的IT效勞恢復(fù)優(yōu)先級傳達給客戶A．事件和效勞懇求管理B．問題管理C．可用性和效勞連續(xù)性管理D．效勞程度管理A．當客戶要求啟動晉級時B．當事件超過其目的解決時間時C．根據(jù)與客戶的協(xié)議D．效勞提供商提供這個定義A．管理第三方供給商以保證其收費最小化B．保證第三方不會分包工作的任何局部C．管理與第三方供給商的關(guān)系，從而保證在出現(xiàn)合同糾紛時可能實現(xiàn)合同向其他方的轉(zhuǎn)讓D．管理第三方供給商以保證提供無縫、高質(zhì)量的效勞44、人員應(yīng)當在得到適當教育和經(jīng)歷的根底上才可以勝任角色。以下哪項是有關(guān)才能的最A(yù)．有關(guān)教育、培訓(xùn)、技巧和經(jīng)歷的相關(guān)記錄應(yīng)被保存B．至少兩個雇員應(yīng)當被訓(xùn)練可以擔任每個角色C．雇員最低應(yīng)當擁有相關(guān)的學(xué)士學(xué)位D．所有人員都應(yīng)當?shù)玫礁鶕?jù)ISO/IEC27001的相關(guān)平安培訓(xùn)A．是的，為了保證可將其提供給審核員B．是的，這樣始終會有備份副本C．不，文檔可為任何形式或介質(zhì)類型D．不，因為紙質(zhì)副本很浪費46、IT部門中的所有效勞是否都要包含在認證范圍以內(nèi)？〔〕A．是的，整個范圍的效勞都要包含在認證范圍之內(nèi)B．只有當其都被提供給一樣的客戶群體時C．不，該范圍可限制為效勞的子集D．取決于該效勞為內(nèi)部提供還是外部提供47、多少個次要不符合項構(gòu)成嚴重不符合項？〔〕A．兩個C．二者完全不同，彼此沒有關(guān)系D．這種區(qū)別沒有正式定義，取決于詳細的環(huán)境48、在認證方案中要求的監(jiān)視審核的頻率如何？〔〕A．監(jiān)視審核是可選的，沒有確定的頻率B．每三年一次C．至少每年一次D．取決于效勞提供商在其認證范圍內(nèi)的地點數(shù)量49、新的效勞或效勞變更的需求可以來自顧客，效勞提供者，〔〕，以滿足業(yè)務(wù)需要或改B．第三方合作方C．外部組織或供方D．內(nèi)部組織或外部組織50、您正在開展初次審核、發(fā)現(xiàn)該機構(gòu)沒有發(fā)布和部署流程。這個發(fā)現(xiàn)是否影響該機構(gòu)通A．是，因為所有變更都要通過發(fā)布和部署流程來施行B．是，所有流程都是必需的，因此他們必需要有發(fā)布和部署流程C．否，因為該機構(gòu)僅需要施行它實際上正在使用的流程D．否，只要在范圍聲明中說清楚他們沒有發(fā)布和部署流程A．形成效勞管理方針和方案的文件B．形成效勞級別協(xié)議的文件C．形成ISO20000-1標準要求的過程和程序的文件D．標準要求的記錄2、協(xié)定的效勞連續(xù)性和可用性要求應(yīng)至少包括〔〕A．訪問效勞的權(quán)限B．效勞響應(yīng)時間C．端到端的可用性D．效勞的平安性3、可能引起效勞提供方產(chǎn)生新的或變更的效勞的因素有〔〕A．管理評審輸出B．相關(guān)法律法規(guī)變更C．企業(yè)并購D．客戶需求變化A．可以進展預(yù)期分析的數(shù)據(jù)和過程B．當前和預(yù)計的才能與性能需求C．施行信息平安方針的需求D．有效的本錢控制和受權(quán)5、審核員在現(xiàn)場審核前至少應(yīng)理解受審核方的信息中應(yīng)包括〔〕。A．受審核方產(chǎn)品/效勞流程B．受審核方適用的法律法規(guī)C．受審核方的經(jīng)營狀況D．受審核方的供給商供貨狀況A．正確做過的事情B．哪些不正確做過的事情C．如何防范重復(fù)發(fā)生D．將來什么可以做的更好A．確定影響滿意度的關(guān)鍵決定因素B．測定當前的顧客滿意程度C．發(fā)現(xiàn)提升效勞的時機D．從顧客的意見和建議中尋找解決顧客不滿的方法8、〔〕方面需要作為效勞報告的一局部予以描繪。A．預(yù)算B．趨勢信息C．滿意度分析D．不符合項和問題9、信息技術(shù)效勞管理標準的使用者可以是所有組織，例如政府部門、金融機構(gòu)、事業(yè)單位A．適用于IT效勞需求方B．適用于內(nèi)部或外部效勞供方C．信息技術(shù)效勞審核人員D．信息技術(shù)效勞愛好者A．效勞級別管理和信息平安管理B．效勞預(yù)算和核算管理C．配置管理和變更管理D．效勞連續(xù)性和可用性管理A．刪除效勞B．效勞從效勞提供方轉(zhuǎn)移到不同方C．效勞從效勞提供方轉(zhuǎn)移到客戶D．效勞提供方與客戶應(yīng)書面協(xié)定緊急變更的定義A．保持硬件和其他效勞組件的完好性B．保持硬件和其他效勞組件的可用性C．保持軟件和其他效勞組件的完好性D．保持軟件和其他效勞組件的可用性A．風險評估B．風險C．不符合D．風險處置A．應(yīng)用知識和技能獲得預(yù)期結(jié)果的本領(lǐng)的系統(tǒng)B．可引導(dǎo)識別改良的時機或記錄良好理論的系統(tǒng)C．對實際位置、組織單元、活動和過程描繪的系統(tǒng)D．建立方針和目的并實現(xiàn)這些目的的體系A(chǔ)．充分性、有效性和適宜性B．非營利性C．假設(shè)干原那么D．客觀性A．整個審核過程B．全部審核過程C．完好審核過程D．現(xiàn)場審核過程5、假如審核目的、范圍或準那么發(fā)生變化，應(yīng)根據(jù)〔〕修改審核方案。A．顧客建議B．需要C．認可標準D．認證程序A．審核員和技術(shù)專家B．審核組長和審核員C．規(guī)模和組成D．實習(xí)審核員7、從審核開場直到審核完成，〔〕都應(yīng)對審核的施行負責。A．管理者代表B．審核方案人員C．認證機構(gòu)D．審核組長8、當審核不可行時，應(yīng)向?qū)徍宋蟹教岢觥病巢⑴c受審核方協(xié)商一致。A．合理化建議B．替代建議C．終止建議D．調(diào)整建議9、文件評審應(yīng)考慮受審核方管理體系和組織的規(guī)模、性質(zhì)和復(fù)雜程度以及審核的〔〕B．方針和目的C．方案和方案D．標準和法規(guī)10、在編制審核方案時，審核組長不應(yīng)考慮A．適當?shù)某闃蛹夹g(shù)B．審核組的組成及其整體才能C．審核對組織形成的風險D．企業(yè)文化11、對于初次審核和〔〕，審核方案的內(nèi)容和詳略程度可以有所不同。A．監(jiān)視審核、內(nèi)部審核和外部審核B．隨后的審核、內(nèi)部審核和外部審核C．監(jiān)視審核、再認證審核和例外審核D．預(yù)審核、一階段審核和二階段審核12、假如在審核方案所規(guī)定的時間框架內(nèi)提供的文件〔〕，審核組長應(yīng)告知審核方案管理A．不適宜、不充分B．不是最新版本C．未經(jīng)過審批D．不完好、不準確13、觀察員應(yīng)承當由審核委托方和受審核方〔〕與安康平安、保安和保密相關(guān)的義務(wù)。A．規(guī)定的B．法定的C．約定的D．確定的A．確認的B．驗證的C．證實的D．可追溯的15、當審核方案有規(guī)定時，詳細的審核發(fā)現(xiàn)應(yīng)包括具有〔〕、改良時機以及對受審核方的A．證據(jù)支持的審核證據(jù)B．可以驗證的記錄或事實陳述C．經(jīng)過確認的審核記錄D．證據(jù)支持的符合事項和良好理論16、假如審核方案中有規(guī)定，審核結(jié)論可提出改良的〔〕或今后審核活動的〔〕。A．建議B．方法C．途徑D．步驟17、對于另一些情況，例如內(nèi)部審核，末次會議〔〕，只是溝通審核發(fā)現(xiàn)和審核結(jié)論。A．可以不舉行B．必須舉行C．可以不太正式D．可以不以會議形式A．當所有籌劃的審核活動已經(jīng)執(zhí)行或出現(xiàn)與審核委托方約定的情形時〔例如出現(xiàn)了阻礙完成審核方案的非預(yù)期情形〕，審核即告完成B．當受審核方獲得認證證書時，審核即告完成C．當審核組長提交審核報告時，審核即告完成D．當受審核方不符合項整改完成后，審核即告完成19、從審核中獲得的〔〕應(yīng)作為受審核組織的管理體系的持續(xù)改良過程的輸入。A．整改措施B．不符合項C．合理化建議D．經(jīng)歷教訓(xùn)20、審核員應(yīng)在從事審核活動時展現(xiàn)〔〕。A．職業(yè)素養(yǎng)B．知識技能C．專業(yè)技能D．文化素養(yǎng)21、ITSMS認證機構(gòu)應(yīng)確?？蛻艚M織通過其〔〕以及其他適用的方面明晰界定其ITSMS的A．所提供的效勞、交付效勞的地點、效勞提供所用的技術(shù)B．組織單元、所提供的效勞、交付效勞的地點、效勞提供所用的技術(shù)C．針對每個客戶組織建立審核方案，并對該審核方案進展管理D．宜說明擬在審核中使用的遠程審核技術(shù)A．完全不包含B．不包含C．局部包含D．不完全包含23、ITSMS認證機構(gòu)宜根據(jù)已獲證客戶組織ITSMS的變化對已有的才能需求分析結(jié)果進展A．晉級B．更新C．修訂D．變換24、遠程審核技術(shù)，例如，會議、網(wǎng)絡(luò)會議、基于網(wǎng)絡(luò)的互動式溝通和〔〕訪問ITSMSA．遠程通信B．VPN技術(shù)C．電子郵件D．遠程電子25、計算機機房應(yīng)當符合國家標準和國家有關(guān)規(guī)定?！病矨．不得在計算機機房附近施工B．獲得答應(yīng)方可在計算機機房附近施工C．在計算機機房附近施工，應(yīng)做好平安防護D．在計算機機房附近施工，不得危害計算機信息系統(tǒng)的平安26、在規(guī)定時刻或規(guī)定時間段內(nèi)，部件或效勞執(zhí)行要求功能的才能是〔〕。A．連續(xù)性B．可用性C．基線D．發(fā)布27、效勞提供方與客戶之間簽署的、描繪效勞和約定效勞級別的協(xié)議是〔〕。A．CMDBB．OLAC．SLAD．MTTR28、在進入實際運行環(huán)境之前，新效勞或變更的效勞應(yīng)由〔〕進展驗收。A．相關(guān)方B．供給商C．顧客D．效勞提供方B．方案和工作量特性C．方案和指標特性D．程度和指標特性30、可用性和效勞連續(xù)性的需求應(yīng)包括〔〕，以及系統(tǒng)部件的端對端可用性。A．聯(lián)絡(luò)人清單和配置管理數(shù)據(jù)庫B．所有的連續(xù)性測試C．不可用性D．訪問權(quán)和響應(yīng)次數(shù)31、效勞提供方應(yīng)監(jiān)視并報告預(yù)算的支出，〔〕，從而管理支出。A．評審財務(wù)本錢B．評審財務(wù)預(yù)報C．有效的財務(wù)控制和受權(quán)D．通過變更管理過程來對效勞財務(wù)變更進展估價和批準32、所有正式的效勞投訴應(yīng)由效勞提供方進展〔〕，并調(diào)查原因，采取措施，予以報告并A．記錄B．確認C．評估D．分析33、應(yīng)及時通知〔〕有關(guān)他們所報告的事件或效勞懇求的進展情況。A．效勞提供方B．維修方C．相關(guān)方D．客戶34、配置管理應(yīng)提供識別、控制與追蹤效勞和根底設(shè)施的〔〕版本的機制。A．可識別組件B．配置項C．可識別部件D．系統(tǒng)35、應(yīng)〔〕變更記錄，以檢查變更的增長程度、頻繁重現(xiàn)的類型、呈現(xiàn)的趨勢和其他相關(guān)A．不定期分析B．定期分析C．及時分析D．根據(jù)需求分析A．簽署過程B．簽署和驗證兩個過程C．驗證過程D．以上答案都不對A．對國家平安、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行平安保護。B．對國家平安、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行平安保護，對信息系統(tǒng)中使用的信息平安產(chǎn)品實行按等級C．對國家平安、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行平安保護，對信息系統(tǒng)中使用的信息平安產(chǎn)品實行按等級管理，對信息系統(tǒng)中發(fā)生的信息平安事件分等級響應(yīng)和處置。D．對國家平安、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行平安保護，對信息系統(tǒng)中發(fā)生的信息平安事件分等級響應(yīng)和38、有時候我們需要暫時分開計算機，但經(jīng)常又會忘記了鎖定系統(tǒng)時，可以設(shè)置〔〕口令。A．CMOSB．系統(tǒng)賬戶登錄C．屏保鎖定D．鎖定A．以普通方式翻開文檔，允許對文件修改B．不能翻開文檔C．不斷出現(xiàn)提示框，直到用戶輸入正確密碼為止D．以只讀的方式翻開文檔40、選擇操作系統(tǒng)輸入法可按以下哪個組合鍵〔〕A．Ctrl+ShiftB．Ctrl+AltC．Ctrl+空格鍵D．Shift+AltA．審核范圍，包括受審核的組織單元、職能單元以及過程B．施行審核活動的地點、日期、預(yù)期的時間和期限，包括與受審核方管理者的會議C．為審核的關(guān)鍵區(qū)域配置適當?shù)馁Y源D．確保所籌劃的審核活動可以施行A．確認所有有關(guān)方〔例如受審核方、審核組〕對審核方案的安排達成一致B．介紹審核組成員C．確保所籌劃的審核活動可以施行D．針對實現(xiàn)審核目的的不確定因素而采取的特定措施43、效勞提供方應(yīng)施行效勞管理方案，以管理并交付效勞，包括〔〕A．角色和職責的分配B．團隊的管理，例如，補充并培養(yǎng)適當?shù)娜藛T，對人員的連續(xù)性進展管理C．整個組織的改良或多個過