2022年第四期CCAA國(guó)家注冊(cè)ISMS信息安全管理體系審核員知識(shí)復(fù)習(xí)題含解析_第1頁(yè)
2022年第四期CCAA國(guó)家注冊(cè)ISMS信息安全管理體系審核員知識(shí)復(fù)習(xí)題含解析_第2頁(yè)
2022年第四期CCAA國(guó)家注冊(cè)ISMS信息安全管理體系審核員知識(shí)復(fù)習(xí)題含解析_第3頁(yè)
2022年第四期CCAA國(guó)家注冊(cè)ISMS信息安全管理體系審核員知識(shí)復(fù)習(xí)題含解析_第4頁(yè)
2022年第四期CCAA國(guó)家注冊(cè)ISMS信息安全管理體系審核員知識(shí)復(fù)習(xí)題含解析_第5頁(yè)
已閱讀5頁(yè),還剩13頁(yè)未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶(hù)提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

2022年第四期CCAA國(guó)家注冊(cè)ISMS信息安全管理體系審核員知識(shí)復(fù)習(xí)題一、單項(xiàng)選擇題1、在每天下午5點(diǎn)使計(jì)算機(jī)結(jié)束時(shí)斷開(kāi)終端的連接屬于()A、外部終端的物理安全B、通信線的物理安全C、竊聽(tīng)數(shù)據(jù)D、網(wǎng)絡(luò)地址欺騙2、關(guān)于GB/T22081-2016/ISO/IEC27002:2013,以下說(shuō)法錯(cuò)誤的是()A、該標(biāo)準(zhǔn)是指南類(lèi)標(biāo)準(zhǔn)B、該標(biāo)準(zhǔn)中給出了IS0/IEC27001附錄A中所有控制措施的應(yīng)用指南C、該標(biāo)準(zhǔn)給出了ISMS的實(shí)施指南D、該標(biāo)準(zhǔn)的名稱(chēng)是《信息技術(shù)安全技術(shù)信息安全管理實(shí)用規(guī)則》3、創(chuàng)建和更新文件化信息時(shí),組織應(yīng)確保適當(dāng)?shù)模ǎ、對(duì)適宜性和有效性的評(píng)審和批準(zhǔn)B、對(duì)充分性和有效性的測(cè)量和批準(zhǔn)C、對(duì)適宜性和充分性的測(cè)量和批準(zhǔn)D、對(duì)適宜性和充分性的評(píng)審和批準(zhǔn)4、風(fēng)險(xiǎn)處置計(jì)劃,應(yīng)()A、獲得風(fēng)險(xiǎn)責(zé)任人的批準(zhǔn),同時(shí)獲得對(duì)殘余風(fēng)險(xiǎn)的批準(zhǔn)B、獲得最高管理者的批準(zhǔn),同時(shí)獲得對(duì)殘余風(fēng)險(xiǎn)的批準(zhǔn)C、獲得風(fēng)險(xiǎn)部門(mén)負(fù)責(zé)人的批準(zhǔn),同時(shí)獲得對(duì)殘余風(fēng)險(xiǎn)的批準(zhǔn)D、獲得管理者代表的批準(zhǔn),同時(shí)獲得對(duì)殘余風(fēng)險(xiǎn)的批準(zhǔn)5、組織確定的信息安全管理體系范圍應(yīng)()A、形成文件化信息并可用B、形成記錄并可用C、形成文件和記錄并可用D、形成程字化信息并可用6、對(duì)保密文件復(fù)印件張數(shù)核對(duì)是確保保密文件的()A、保密性B、完整性C、可用性D、連續(xù)性7、依據(jù)GB/T22080/ISO/IEC27001,信息分類(lèi)方案的目的是()A、劃分信息的數(shù)據(jù)類(lèi)型,如供銷(xiāo)數(shù)據(jù)、生產(chǎn)數(shù)據(jù)、開(kāi)發(fā)測(cè)試數(shù)據(jù),以便于應(yīng)用大數(shù)據(jù)技術(shù)對(duì)其分析B、確保信息按照其對(duì)組織的重要程度受到適當(dāng)水平的保護(hù)C、劃分信息載體的不同介質(zhì)以便于儲(chǔ)存和處理,如紙張、光盤(pán)、磁盤(pán)D、劃分信息載體所屬的職能以便于明確管理責(zé)任8、以下符合GB/T22080-2016標(biāo)準(zhǔn)A18.1,4條款要求的情況是()A、認(rèn)證范圍內(nèi)員工的個(gè)人隱私數(shù)據(jù)得到保護(hù)B、認(rèn)證范圍內(nèi)涉及顧客的個(gè)人隱私數(shù)據(jù)得到保護(hù)C、認(rèn)證范圍內(nèi)涉及相關(guān)方的個(gè)人隱私數(shù)據(jù)數(shù)據(jù)得到保護(hù)D、以上全部9、文件化信息創(chuàng)建和更新時(shí),組織應(yīng)確保適當(dāng)?shù)模ǎ〢、對(duì)適宜性和有效性的評(píng)審和批準(zhǔn)B、對(duì)充分性和有效性的測(cè)量和批準(zhǔn)C、對(duì)適宜性和充分性的測(cè)量和批準(zhǔn)D、對(duì)適宜性和充分性的評(píng)審和批準(zhǔn)10、—家投資顧問(wèn)商定期向客戶(hù)發(fā)送有關(guān)財(cái)經(jīng)新聞的電子郵件,如何保證客戶(hù)收到資料沒(méi)有被修改()A、電子郵件發(fā)送前,用投資顧問(wèn)商的私鑰加密郵件的HASH值B、電子郵件發(fā)送前,用投資顧問(wèn)商的公鑰加密郵件的HASH值C、電子郵件發(fā)送前,用投資顧問(wèn)商的私鑰數(shù)字簽名郵件D、電子郵件發(fā)送前,用投資顧問(wèn)商的私鑰加密郵件11、依據(jù)GB/T22080-2016/IS(VIEC27001:2013標(biāo)準(zhǔn),以下說(shuō)法正確的是()A、對(duì)于進(jìn)入組織的設(shè)備和資產(chǎn)須驗(yàn)證其是否符合安全策略,對(duì)于離開(kāi)組織的設(shè)備設(shè)施則不須驗(yàn)證B、對(duì)于離開(kāi)組織的設(shè)備和資產(chǎn)須驗(yàn)證其合格證,對(duì)于進(jìn)入組織的設(shè)備設(shè)施則不必驗(yàn)證C、對(duì)于離開(kāi)組織的設(shè)備和資產(chǎn)須驗(yàn)證相關(guān)授權(quán)信息D、對(duì)于進(jìn)入和離開(kāi)組織的設(shè)備和資產(chǎn),驗(yàn)證攜帶者身份信息,可替代對(duì)設(shè)備設(shè)施的驗(yàn)證12、《信息安全等級(jí)保護(hù)管理辦法》規(guī)定,應(yīng)加強(qiáng)涉密信息系統(tǒng)運(yùn)行中的保密監(jiān)督檢查對(duì)秘密級(jí)、機(jī)密級(jí)信息系統(tǒng)每()至少進(jìn)行一次保密檢查或系統(tǒng)測(cè)評(píng)A、半年B、1年C、1,5年D、2年13、當(dāng)操作系統(tǒng)發(fā)生變更時(shí),應(yīng)對(duì)業(yè)務(wù)的關(guān)鍵應(yīng)用進(jìn)行()以確保對(duì)組織的運(yùn)行和安全沒(méi)有負(fù)面影響A、隔離和迀移B、評(píng)審和測(cè)試C、評(píng)審和隔離D、驗(yàn)證和確認(rèn)14、《信息安全管理體系認(rèn)證機(jī)構(gòu)要求》中規(guī)定,第二階段審核()進(jìn)行A、在客戶(hù)組織的場(chǎng)所B、在認(rèn)證機(jī)構(gòu)以網(wǎng)絡(luò)訪向的形式C、以遠(yuǎn)程視頻的形式D、以上都対15、在根據(jù)組織規(guī)模確定基本審核時(shí)間的前提下,下列哪一條屬于增加審核時(shí)間的要素?A、其產(chǎn)品/過(guò)程無(wú)風(fēng)險(xiǎn)或有低的風(fēng)險(xiǎn)B、客戶(hù)的認(rèn)證準(zhǔn)備C、僅涉及單一的活動(dòng)過(guò)程D、具有高風(fēng)險(xiǎn)的產(chǎn)品或過(guò)程16、審核證據(jù)是指()A、與審核準(zhǔn)則有關(guān)的,能夠證實(shí)的記錄、事實(shí)陳述或其他信息B、在審核過(guò)程中收集到的所有記錄、事實(shí)陳述或其他信息C、一組方針、程序或要求D、以上都不對(duì)17、對(duì)全國(guó)密碼工作實(shí)行統(tǒng)一領(lǐng)導(dǎo)的機(jī)構(gòu)是()A、中央密碼工作領(lǐng)導(dǎo)機(jī)構(gòu)B、國(guó)家密碼管理部門(mén)C、中央國(guó)家機(jī)關(guān)D、全國(guó)人大委員會(huì)18、以下關(guān)于認(rèn)證機(jī)構(gòu)的監(jiān)督要求表述錯(cuò)誤的是()A、認(rèn)證機(jī)構(gòu)宜能夠針對(duì)客戶(hù)組織的與信息安全有關(guān)的資產(chǎn)威脅、脆弱性和影響制定監(jiān)督方案,并判斷方案的合理性B、認(rèn)證機(jī)構(gòu)的監(jiān)督方案應(yīng)由認(rèn)證機(jī)構(gòu)和客戶(hù)共同來(lái)制定C、監(jiān)督審核可以與其他管理體系的審核相結(jié)合D、認(rèn)證機(jī)構(gòu)應(yīng)對(duì)認(rèn)證證書(shū)的使用進(jìn)行監(jiān)督19、Saas是指()A、軟件即服務(wù)B、服務(wù)平臺(tái)即月勝C、服務(wù)應(yīng)用即服務(wù)D、服務(wù)瞇即服務(wù)20、設(shè)備維護(hù)維修時(shí),應(yīng)考慮的安全措施包括:()A、維護(hù)維修前,按規(guī)定程序處理或清除其中的信息B、維護(hù)維修后,檢查是否有未授權(quán)的新增功能C、敏感部件進(jìn)行物理銷(xiāo)毀而不予送修D(zhuǎn)、以上全部21、當(dāng)獲得的審核證據(jù)表明不能達(dá)到審核目的時(shí),申核組長(zhǎng)可以()A、宣布停止受審核方的生產(chǎn)/服務(wù)活動(dòng)B、向?qū)徍宋蟹胶褪軐徍朔綀?bào)告理中以確定適當(dāng)?shù)拇胧〤、宣布取消末次會(huì)議D、以上各項(xiàng)都不可以22、最高管理層應(yīng)(),以確保信息安全管理體系符合本標(biāo)準(zhǔn)要求。A、分配職責(zé)與權(quán)限B、分配崗位與權(quán)限C、分配責(zé)任與權(quán)限D(zhuǎn)、分配角色和權(quán)限23、關(guān)于技術(shù)脆弱性管理,以下說(shuō)法正確的是:()A、技術(shù)脆弱性應(yīng)單獨(dú)管理,與事件管理沒(méi)有關(guān)聯(lián)B、了解某技術(shù)脆弱性的公眾范圍越廣,該脆弱性對(duì)于組織的風(fēng)險(xiǎn)越小C、針對(duì)技術(shù)脆弱性的補(bǔ)丁安裝應(yīng)按變更管理進(jìn)行控制D、及時(shí)安裝針對(duì)技術(shù)脆弱性的所有補(bǔ)丁是應(yīng)對(duì)脆弱性相關(guān)風(fēng)險(xiǎn)的最佳途徑24、在現(xiàn)場(chǎng)審核結(jié)束之前,下列哪項(xiàng)活動(dòng)不是必須的?()A、關(guān)于客戶(hù)組織ISMS與認(rèn)證要求之間的符合性說(shuō)明B、審核現(xiàn)場(chǎng)發(fā)現(xiàn)的不符合C、提供審核報(bào)告D、聽(tīng)取客戶(hù)對(duì)審核發(fā)現(xiàn)提出的問(wèn)題25、依據(jù)GB/T22080-2016/1SO/1EC.27001:2013標(biāo)準(zhǔn),不屬于第三方服務(wù)監(jiān)視和評(píng)審范疇的是()。A、監(jiān)視和評(píng)審服務(wù)級(jí)別協(xié)議的符合性B、監(jiān)視和評(píng)審服務(wù)方人員聘用和考核的流程C、監(jiān)視和評(píng)審服務(wù)交付遵從協(xié)議規(guī)定的安全要求的程度D、監(jiān)視和評(píng)審服務(wù)方跟蹤處理信息安全事件的能力26、組織應(yīng)在相關(guān)()上建立信息安全目標(biāo)A、組織環(huán)境和相關(guān)方要求B、戰(zhàn)略和意思C、戰(zhàn)略和方針D、職能和層次27、對(duì)于獲準(zhǔn)認(rèn)可的認(rèn)證機(jī)構(gòu),認(rèn)可機(jī)構(gòu)證明()A、認(rèn)證機(jī)構(gòu)能夠開(kāi)展認(rèn)證活動(dòng)B、其在特定范圍內(nèi)按照標(biāo)準(zhǔn)具有從事認(rèn)證活動(dòng)的能力C、認(rèn)證機(jī)構(gòu)的每張認(rèn)證證書(shū)都符合要求D、認(rèn)證機(jī)構(gòu)具有從事相應(yīng)認(rèn)證活動(dòng)的能力28、下列不屬于取得認(rèn)證機(jī)構(gòu)資質(zhì)應(yīng)滿(mǎn)足條件的是()。A、取得法人資格B、有固定的場(chǎng)所C、完成足夠的客戶(hù)案例D、具有足夠數(shù)量的專(zhuān)職認(rèn)證人員29、確保信息沒(méi)有非授權(quán)泄密,即確保信息不泄露給非授權(quán)的個(gè)人、實(shí)體或進(jìn)程其所用,是指()A、完整性B、可用性C、機(jī)密性D、抗抵賴(lài)性30、風(fēng)險(xiǎn)評(píng)價(jià)是指()A、系統(tǒng)地使用信息來(lái)識(shí)別風(fēng)險(xiǎn)來(lái)源和評(píng)估風(fēng)險(xiǎn)B、將估算的風(fēng)險(xiǎn)與給定的風(fēng)險(xiǎn)準(zhǔn)則加以比較以確定風(fēng)險(xiǎn)嚴(yán)重性的過(guò)程C、指導(dǎo)和控制一個(gè)組織相關(guān)風(fēng)險(xiǎn)的協(xié)調(diào)活動(dòng)D、以上都對(duì)31、在認(rèn)證審核時(shí),一階段審核是()A、是了解受審方ISMS是否正常運(yùn)行的過(guò)程B、是必須進(jìn)行的C、不是必須的過(guò)程D、以上都不準(zhǔn)確32、組織應(yīng)()與其意圖相關(guān)的,且影響其實(shí)現(xiàn)信息安全管理體系預(yù)期結(jié)果能力的外部和內(nèi)部事項(xiàng)。A、確定B、制定C、落實(shí)D、確保33、文件化信息創(chuàng)建和更新時(shí),組織應(yīng)確保適當(dāng)?shù)模?A、對(duì)適宜性和有效性的評(píng)審和批港B、對(duì)充分性和有效性的測(cè)量和批準(zhǔn)C、對(duì)適宜性和充分性的測(cè)量和批準(zhǔn)D、對(duì)適宜性和充業(yè)性的評(píng)審和批準(zhǔn)34、組織應(yīng)()與其意圖相關(guān)的,且影響其實(shí)現(xiàn)信息安全管理體系預(yù)期結(jié)果能力的外部和內(nèi)部事項(xiàng)。A、確定B、制定C、落實(shí)D、確保35、《信息安全管理體系審核指南》中規(guī)定,ISMS的規(guī)模不包括()A、體系覆蓋的人數(shù)B、使用的信息系統(tǒng)的數(shù)量C、用戶(hù)的數(shù)量D、其他選項(xiàng)都正確36、組織在確定與ISMS相關(guān)的內(nèi)部和外部溝通需求時(shí)可以不包括()A、溝通周期B、溝通內(nèi)容C、溝通時(shí)間D、溝通對(duì)象37、下列哪項(xiàng)對(duì)于審核報(bào)告的描述是錯(cuò)誤的?()A、主要內(nèi)容應(yīng)與末次會(huì)議的內(nèi)容基本一致B、在對(duì)審核記錄匯總整理和信息安全管理體系評(píng)價(jià)以后,由審核組長(zhǎng)起草形成C、正式的審核報(bào)告由組長(zhǎng)將報(bào)告交給認(rèn)證/審核機(jī)構(gòu)審核后,由委托方將報(bào)告的副本轉(zhuǎn)給受審核方D、以上都不對(duì)38、防止計(jì)算機(jī)中信息被竊取的手段不包括()A、用戶(hù)識(shí)別B、權(quán)限控制C、數(shù)據(jù)加密D、數(shù)據(jù)備份39、某公司進(jìn)行風(fēng)險(xiǎn)評(píng)估后發(fā)現(xiàn)公司的無(wú)線網(wǎng)絡(luò)存在大的安全隱患、為了處置這個(gè)風(fēng)險(xiǎn),公司不再提供無(wú)線網(wǎng)絡(luò)用于辦公,這種處置方式屬于()A、風(fēng)險(xiǎn)接受B、風(fēng)險(xiǎn)規(guī)避C、風(fēng)險(xiǎn)轉(zhuǎn)移D、風(fēng)險(xiǎn)減緩40、造成計(jì)算機(jī)系統(tǒng)不安全的因素包括()。A、系統(tǒng)不及時(shí)打補(bǔ)丁B、使用弱口令C、連接不加密的無(wú)線網(wǎng)絡(luò)D、以上都對(duì)二、多項(xiàng)選擇題41、信息安全方針應(yīng)()A、形成文件化信息并可用B、與組織內(nèi)外相關(guān)方全面進(jìn)行溝通C、確保符合組織的戰(zhàn)略方針D、適當(dāng)時(shí),對(duì)相關(guān)方可用42、組織建立的信息安全目標(biāo),應(yīng)()A、是可測(cè)量的B、與信息安方針一致C、得到溝通D、適當(dāng)時(shí)更新43、以下說(shuō)法不正確的是()A、顧客不投訴表示顧客滿(mǎn)意了B、監(jiān)視和測(cè)量顧客滿(mǎn)意的方法之一是發(fā)調(diào)查問(wèn)卷,并對(duì)結(jié)果進(jìn)行分析和評(píng)價(jià)C、顧客滿(mǎn)意測(cè)評(píng)只能通過(guò)第三方機(jī)構(gòu)來(lái)實(shí)施D、顧客不投訴并不意味著顧客滿(mǎn)意了44、關(guān)于目標(biāo),下列說(shuō)法正確的是()A、目標(biāo)現(xiàn)的結(jié)果B、溝通記錄C、目標(biāo)可以采用不同方式進(jìn)行表示,例如:操作準(zhǔn)則D、目標(biāo)可以是不同層次的,例如組織、項(xiàng)目和產(chǎn)品45、訪問(wèn)控制包括()A、網(wǎng)絡(luò)和網(wǎng)絡(luò)服務(wù)的訪問(wèn)控制B、邏輯訪問(wèn)控制C、用戶(hù)訪問(wèn)控制D、物理訪問(wèn)控制46、某金融服務(wù)公司為其個(gè)人注冊(cè)會(huì)員提供了借資金和貸款服務(wù),以下不正確的做法是()A、公司使用微信群會(huì)議,對(duì)申請(qǐng)借貸的會(huì)員背景資料、借貸額度等進(jìn)行討論評(píng)審B、公司使用微信群發(fā)布公司內(nèi)部投資策略文件C、公司要求所有員工簽署NDA,不得泄露會(huì)員背景及具體借貸項(xiàng)目信息D、公司要求員工不得向朋友圈轉(zhuǎn)發(fā)其微信群會(huì)議上討論的信息47、關(guān)于審核方案,以下說(shuō)法正確的是A、審核方案是審核計(jì)劃的一種B、審核方案可包括一段時(shí)期內(nèi)各種類(lèi)型的審核C、中核方案即年度內(nèi)部審梭計(jì)劃D、審核方案是審核計(jì)劃的輸入48、為確保員工和合同方理解其職責(zé)、并適合其角色,在員工任用之前,必須()A、對(duì)其進(jìn)行試用B、對(duì)員工的背景進(jìn)行適當(dāng)?shù)尿?yàn)證檢查C、在任用條款與合同中指導(dǎo)安全職責(zé)D、面試49、《中華人民共和國(guó)網(wǎng)絡(luò)安全法》適用于在中華人民共和國(guó)境內(nèi)()網(wǎng)絡(luò),以及網(wǎng)絡(luò)安全的監(jiān)督管理。A、建設(shè)B、運(yùn)營(yíng)C、維護(hù)D、使用50、對(duì)于涉密信息系統(tǒng),以下說(shuō)法正確的是()A、使用的信息安全保密產(chǎn)品原則上應(yīng)選擇國(guó)產(chǎn)產(chǎn)品B、使用的信息安全保密產(chǎn)品應(yīng)當(dāng)通過(guò)國(guó)家保密局授權(quán)的檢測(cè)機(jī)構(gòu)檢測(cè)C、使用的信息安全保密產(chǎn)品應(yīng)當(dāng)通過(guò)國(guó)家保密局審核發(fā)布的目錄中選取D、總體保密水平不低于國(guó)家信息安全等級(jí)保護(hù)第四級(jí)水平51、以下()活動(dòng)是ISMS監(jiān)視預(yù)評(píng)審階段需完成的內(nèi)容A、實(shí)施培訓(xùn)和意識(shí)教育計(jì)劃B、實(shí)施ISMS內(nèi)部審核C、實(shí)施ISMS管理評(píng)審D、采取糾正措施52、關(guān)于涉密信息系統(tǒng)的管理,以下說(shuō)法正確的是:()A、涉密計(jì)算機(jī)、存儲(chǔ)設(shè)備不得接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)B、涉密計(jì)算機(jī)只有采取了適當(dāng)防護(hù)措施才可接入互聯(lián)網(wǎng)C、涉密信息系統(tǒng)中的安全技術(shù)程序和管理程序不得擅自卸載D、涉密計(jì)算機(jī)未經(jīng)安全技術(shù)處理不得改作其他用途53、下列說(shuō)法正確的是()A、殘余風(fēng)險(xiǎn)需要獲得風(fēng)險(xiǎn)責(zé)任人的批準(zhǔn)B、適用性聲明需要包含必要的控制及其選擇的合理性說(shuō)明C、所有的信息安全活動(dòng)都必須有記錄D、組織控制下的員工應(yīng)了解信息安全方針54、按覆蓋的地理范圍進(jìn)行分類(lèi),計(jì)算機(jī)網(wǎng)絡(luò)可以分為()A、局域網(wǎng)B、城域網(wǎng)C、廣域網(wǎng)D、區(qū)域網(wǎng)55、風(fēng)險(xiǎn)處置的可選措施包括()。A、風(fēng)險(xiǎn)識(shí)別B、風(fēng)險(xiǎn)分析C、風(fēng)險(xiǎn)轉(zhuǎn)移D、風(fēng)險(xiǎn)減緩三、判斷題56、某組織定期請(qǐng)第三方對(duì)其IT系統(tǒng)進(jìn)行漏洞掃描,因此不再進(jìn)行其他形式的信息安全風(fēng)險(xiǎn)評(píng)估,這在認(rèn)證審核時(shí)是可接受的()57、某組織按信息的敏感性等級(jí)將其物理區(qū)域的控制級(jí)別劃分為4個(gè)等級(jí),這符合GB/T22080-2016標(biāo)準(zhǔn)A9.1.1條款的要求。()58、審核員由實(shí)習(xí)審核員轉(zhuǎn)審核員之前,至少必須通過(guò)4次完整體系20天的審核。()59、組織使用云盤(pán)設(shè)施服務(wù)時(shí),GB/T22080-2016/IS0/IEC27001:2013中A12,3,1條款可以刪減。()60、最高管理層應(yīng)確保方針得到建立()61、“資產(chǎn)清單”包含與信息生命周期有關(guān)的資產(chǎn),與信息的創(chuàng)建、處理、存儲(chǔ)、傳輸、刪除和銷(xiāo)毀無(wú)關(guān)聯(lián)的資產(chǎn)不在“資產(chǎn)清單”的范圍內(nèi)。()62、完全備份就是對(duì)全部數(shù)據(jù)庫(kù)數(shù)據(jù)進(jìn)行備份。()63、組織應(yīng)識(shí)別并提供建立、實(shí)現(xiàn)、維護(hù)和持續(xù)改進(jìn)信息安全管理體系所需的資源。()64、組織業(yè)務(wù)運(yùn)行使用云基礎(chǔ)設(shè)施服務(wù),同時(shí)員工通過(guò)自有手機(jī)APP執(zhí)行業(yè)務(wù)過(guò)程,此情況下GB/T22080-2016標(biāo)準(zhǔn)A8.1條款可以刪減。()65、《中華人民共和國(guó)網(wǎng)絡(luò)安全法》中的“網(wǎng)絡(luò)運(yùn)營(yíng)者”,指網(wǎng)絡(luò)服務(wù)提供者,不包括其他類(lèi)型的網(wǎng)絡(luò)所有者和管理者。()

參考答案一、單項(xiàng)選擇題1、A2、D3、D4、

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論