信息安全管理体系培训习题汇编k2016

1、信息安全管理系统培训学习问题汇款编纂目录练习题单个选择题.1练习题两个或更多茄子的选择题.19练习题3判断问题.27练习题4茄子案例分析问题.ISMS测验1.ISMS测验2.ISMS测验3.练习题1参考答案.练习题2参考答案.练习题3参考答案.练习题4参考答案.ISMS测验参考答案.ISMS测验2参考答案.ISMS测验3参考答案.练习题单个选择题从以下每个问题选项中选择最合适的答案，并在下表的相应位置填写相应的字。1、ISMS文件的数量和详细程度为d(a)组织的规模和活动类型(b)进程和交互的复杂性(C)个人能力(D) A B C2.对于钉死的纠正和预防措施，在实施之前应通过(B)程序进行审查

2、。(a)确定弱点(b)风险分析(C)节目管理(D) A C (E) A B3、组织建立和审查ISMS时(e)(a)风险评估结果(b)管理节目(C)法律、法规和其他要求(D) A B (E) A C4、ISMS管理审查输出包括(c)(a)任何可能影响ISMS的更改(b)风险评估之前未充分强调的脆弱性或威胁c)更新风险评估和风险处理计划(d)改进建议5.在信息安全管理中进行(B)，可以有效地解决人员安全意识薄弱的问题。(a)内容监测(b)安全教育和培训(c)责任追踪和惩罚(d)访问控制6、风险处理后留下的风险是(d)(a)重大风险(b)有条件接受风险(c)不可接受的风险(d)剩余风险7、(A)是指

3、系统、服务或网络感知状态的发生，这可能是信息安全政策违反或保护措施的失败，也可能是与安全相关联的以前未知状态。(a)信息安全事件(b)信息安全事件(c)信息安全事故(d)信息安全故障8、系统备份与常规数据备份不同，它不仅备份系统上的数据，还备份系统上安装的应用程序、数据库系统、用户设置、系统参数等信息，从而加快(D)速度。(a)还原所有节目(b)还原网络设置(c)恢复所有数据(d)恢复整个系统9、不属于计算机病毒防治战略的是(d)(a)确保有实际的“干净”启动盘。(b)及时可靠的防止升级病毒产品(c)新购买的电脑软件也应进行病毒检查。(d)整理磁盘10、电子邮件入侵预防措施中的错误是(d)(a

4、)生日不制作密码(b)不要使用少于5位数的密码(c)纯数字使用渡边杏(d)自行服务器11，不常见的危险密码(d)(a)密码，如id；(b)将生日用作密码(c) 4位数密码(D)10位数统一密码12.每天下午5点关闭计算机时断开终端连接(a)(a)外部终端的物理安全(b)通信线路的物理安全(c)数据窃听(d)欺骗网络地址13、不属于网页伺服器安全措施的一部分(d)(a)确保登记账户的及时性(b)删除死亡账户(c)强制用户使用脆弱的密码(d)所有用户使用一次性密码14、1999年我国公布的第一个信息安全等级保护的国家标准GB 17859-1999将资讯系统安全等级分类为(D)等级，并提出了各等级的

5、安全功能要求。(A) 7 (B) 8 (C) 6 (D) 515.文件初审是评价审判者ISMS文件的说明和审核指南(D)(a)适用性和适用性(b)有效性和适用性(c)适用性、完整性和有效性(d)以上都是错误的16、认证审查时，第一阶段皇帝核为(c)(a)了解审判人ISMS是否正常工作的过程(b)必须牙齿执行(c)不是必需的过程。(d)上述一切都不准确。17、最后一次会议包括(d)(a)向审计员确认和签署不符合报告；(b)向审计员提交审计报告(c)双方讨论对发现审查的分歧。(d)以上都不准确18、审计组长最后一次会议上发表的审计结论基于(E)。(a)审计目的(b)不遵守情况的严重性(C)所有审计

6、发现(D) A B (E) A B C19.将收集的审计证据与(C)进行比较评估后得出的审计发现。(A)GB/T 22080标准(b)法律、法规要求(c)审计标准(d)信息安全管理系统文件20、与审计准则相关并可确认的记录、事实陈述或其他信息称为(b)(a)信息安全信息(b)证据审计(c)检查记录(d)信息来源21、现场审计英寸之间应包括(b)。(a)文件审查时间(b)第一次和最后一次会议的时间(c)审计报告编写时间(d)午饭时间22、在第三方认证审查中，(c)不是审计员的责任。(a)执行审计(b)确认不合格(c)对发现不合格采取纠正措施；(d)核查人员采取的纠正措施的有效性23、审计工作报告

7、包括(d)。(a)检验表(b)审查抽样计划(c)信息记录西餐(D) a b c24、发现市核使用的任何文件，这是(b)。(a)审计标准(b)审计发现(c)证据审查(d)汽车核结论25、以下陈述不准确(c):(a)审计组可由一个或多个审计员组成。(b)被公认具有专业能力的至少一名成员(c)实习考官可以在技术专家的地图下担任审计任务(d)审计组长一般由首席审计员担任26、现场审计的结束意味着(a)。(a)上次会议结束后；(b)验证不合规纠正措施后(c)批准的审计报告印发时(d)结束教练审计27、信息安全管理系统中提到的“资产所有者”是指：(c)(a)拥有资产产权的人。(b)使用资产的人。(c)有权

8、更改资产安全属性的人。(d)资产所在的部门主管。28、组织应提供信息，以确保适当程度的保护。(b)(a)为了确保机密性，应尽可能实施先进的保护措施；(B)信息应根据组织工作的重要性进行充分和必要的保护。(c)必须确保信息对组织内所有员工可用。(d)以上都是对的。29、认证审计，审计组为(a)(a)在审查前向审查对象提交审查计划确认；(B)在审查结算时，向图恩核方提交窗帘核计划进行确认。(C)随着审计的进行，与审计者共同确认审计计划。(d)将审计计划提交审计委托人审批即可。30、考虑设备安全是(d)(a)防止设备丢失和损坏造成的财产损失；(b)在设备维护时有秩序地确保备件供应；(c)设备的及时升

9、级和更换。(d)控制资产损失、损坏、失窃、资产安全风险和与组织活动中断的风险。31、信息处理设施的变更管理不包括：(d)(a)改变信息处理设施的用途。(b)信息处理设施故障部分的更换。(c)信息处理设施软件升级。(d)上述任何一项都是错误的。32、定期备份和测试信息意味着：(c)(a)每备份完成英寸检查备份结果，以确认备份效果。(b)定期备份系统测试记录。(c)定期备份，并定期测试备份数据的完整性和可用性。(d)定期检查备份存储介质的容量。33、组织或安全域中的所有信息处理设施。(b(a)便利使用信息处理设施的人的工作时间计算(b)容易检测未授权信息处理活动的发生；(c)确保信息处理的及时性得

10、到控制。(d)工作人员在其他地点工作时统一日程。34、第三方认证审计时，对审计中提出的不遵守情况，审计组应(b)(a)与审计员共同审查未遵守的项目，确认未遵守的条款。(b)与审计员共同审查批准书，确认与事实不符的准确性。(C)与被审者的联合审查不一致，以确认不相容性质。(d)以上都是对的。35、为防止未经授权访问网络服务，组织应(a)(a)制定安全策略，使用户只能访问特别许可的服务。(b)禁止内部工作人员访问互联网。(c)禁止外部工作人员访问组织局域网。(d)以上都是对的。36、组织是(D)(a)组织需要建立新资讯系统时；(b)组织原始资讯系统的扩展或升级时；(c)组织向客户提供软件系统时；(

11、D)A B37、确定资产的可用性要求应基于：(a)(a)授权实体的要求。(b)资讯系统实际性能水平。(c)组织可支付的经济费用。(d)最高管理者的决定。38、剩余风险如下：(c)(a)低于可接受风险水平的风险。(b)高于可接受风险水平的风险。(c)风险处置后剩下的风险。(d)未处置的风险。39、国家实施晚辈网络信息服务：(b)(a)记录系统。(b)许可证制度。(c)行政教练制度。(四)文件与行政监督相结合的管理体系。40、网络路由控制应遵循：(c)(a)端到端连接的最短路径战略；(b)资讯系统应用的最佳效率战略；(C)确保电脑连接和信息不违反业务应用程序的访问控制策略。(D)A B C041.

12、在认证审查初审时，可以不经过第一阶段现场审计的条件之一是(b)(a)审计组可以考虑时间效率，通过一步审查完成所有审计准则要求。(b)充分理解审计组长审计对象的信息安全管理流程。(C)审查方认为，一个阶段的审查可以完成所有审查要求。(d)在第一阶段不允许现场审计。42，对于第三方服务提供商，以下说明是正确的：(b)(a)为监测和审查第三方提供的服务，第三方提供服务时，全体人员必须陪同。(B)必须定期衡量和评估第三方遵守约定的安全策略和服务级别的程度。(c)第三方服务提供商必须遵循ITIL兼容程序。(d)第三方服务的变更必须报告组织进行记录。43、为了确保电缆安全，有以下正确方法：(d)(a)使用

13、相同的电缆管道布置电源和通信电缆。(B)网络电缆已安装为明线，便于调查故障和维护。(c)接线盘应尽可能放在公共可访问区域，以便应急管理。(d)使用导线标记和设备标记创建导线列表。44、对认证组织扩大范围的审查，以下说法正确：(AC)(a)可与教练审查一起进行；(b)教练和审计的形式之一。(c)特别审计。(d)以上都是对的。45、对于资讯系统的软件包，正确如下：(b)(a)组织必须具有以英寸为单位适当修改包的能力。(b)为避免变更风险，应尽量放弃变更软件包。(c)软件包不需要作为配置项进行管理。(d)软件包安装必须由开发人员实施。46、不属于信息安全事件或事件的包括：(d)(a)服务、设备或设施的损失；(b)系统故障或过载(c)违反物理安全要求(d)安全策略更改的临时通知47、可视为变更审计范围的以下事项：(d)(a)将制造地点添加到要审计的组织。(b)受审计组织的职能单位和人员规模增加。(c)受审计的组织业务过程增加。(d)以上所有。48、认证审查时，审计组有权决定现场的自行变更的事项是(c)(a)窗帘