问题：依据GB/T22080 ，以下不是"适用性声明〃文件必须包含的内容是（）A、实施信息安全控制措施的角色、职责和权限B、组织选择的控制目标和控制措施，以及选择的理由C、当前实施的控制目标和控制措施D、对附录A中可控制目标和控制措施的刪减，以及删减的合理性说明
查看答案
问题：信息安全管理体系初次认证审核时，第一阶段审核应（）A、对受审核方信息安企管理体系的策划进行审核和评价，对应GB/T22080-2008的4.2.1条要求B、对受审核方信息安全管理体系的内部审核及管理评审的有效性进行审核和评价C、对受审核方信息安全管理体系文件的符合性、适宜性和有效性进行审核和评价D、对受审核方信息安全管理体系文件进行审核和符合性评价
问题：不属于计算机病毒防治的策略的是（）A、确认您手头常备一张真正“干净”的引导盘B、及时、可靠升级反病毒产品C、新购置的计算机软件也要进行病毒检测D、整理磁盘
问题：经过风险处理后遗留的风险是（）A、重大风险B、有条件的接受风险C、不可接受的风险D、残余风险
问题：以下可接受的正确做法是（）A、使用网盘存储涉及国家秘密的信息。B、IT系统维护人员使用自用的计算机对涉密计算机系统进行测试C、将涉密移动硬盘的信息简单刪除后作为普通存储装置使用D、被确定涉及国家秘密的计算机系统即切断其可与互联网的连接
问题：审核须采用基于证据的方法。
问题：依据GB/T 22080 ，组织监视外包软件开发应考虑（）A、监督外包方及时交付软件的能力B、监督外包方的开发成果物质量C、确保外包方的开发满足组织安全需求D、验证外包方的开发过程符合CMMI要求
问题：审核组的每一次审核，均应向委托方提交审核报告。
问题：在第三方认证审核时，（）不是审核员的职责。A、实施审核B、确定不合格项C、对发现的不合格项采取纠正措施D、验证受审核方所采取纠正措施的有效性
问题：信息安全管理体系内部审核就是信息系统审计。
问题：审核员的检査表应（）A、事先提交受审核方评审确认B、基于审核准则事先编制C、针对不同的受审核组织应统一格式和内容D、由审核组长负责编制审核组使用的检査表
问题：组织机构在建立和评审ISMS时，应考虑（）A、风险评估的结果B、管理方案C、法律、法规和其它要求D、A+BE、A+C
问题：信息安全管理体系中提到的“资产责任人”是指（）A、对资产拥有财产权的人B、使用资产的人C、有权限变更资产安全属性的人D、资产所在部门负责人
问题：现场审核的结束是指（）。A、末次会议结束B、对不符合项纠正措施进行验证后C、发了经批准的审核报告时D、监督审核结束
问题：组织选择信息安全风险评估方法，应考虑（）A、适合于组织的ISMS、已识别的安全要求和法律法规要求B、只有采用准确性高的概率模型才能得出可信的结果C、必须采用易学易用的定性评估方法才能提高效率D、必须采用国家标准规定的相加法或相乘法
问题：数字签名可以有效对付的电子信总安全的风险是盗窃。
问题：以下属于管理体系审核发现的是（）A、审核员看到的物理入口控制方式B、审核员看到的信息系统资源阈值。C、审核员看到的移动介质的使用与规定要求的符合性D、审核员看到的项目质量保证活动与CMMI规程的符合性
问题：关于商用密码技术和产品，以下说法正确的是（）。A、任何组织不得随意进口密码产品，但可以出口商用密码产品B、商用密码技术属于国家秘密C、商用密码是对不涉及国家秘密的内容进行加密保护的产品D、商用密码产品的用户不得转让其使用的商用密码产品
问题：审核组中的技术专家是（）A、为审核组提供文化、法律、技术等方面知识咨询的人员B、特別负责对受审核方的专业技术过程进行审核的人员C、审核期间为受审核方提供技术咨询的人员D、从专业的角度对审核员的审核进行观察评价的人员
问题：关于审核组的现场审核，以下说法错误的是（）A、审核组在审核期间现场可根据受审核方实际情况及时变更审核范围。B、审核组在审核期间现场可调整审核路线和审核资源分配。C、审核组遇到重大风险应报告委托方以决定后续措施。D、审核组遇到重大风险应报告受审核方以决定后续措施。
