问题：定期备份和测试信息是指（）A、每次备份完成吋对备份结果进行检査，以确保备份效采B、对系统测试记录进行定期备份C、定期备份，定期对备份数据的完整性和可用性进行测试D、定期检查备份存储介质的容量
查看答案
问题：以下说法正确的是（）A、审核组的每一次审核，均应向委托所是交审核报告。B、认证审核的一阶段审核可视情况决定是否需要提交审核报告。C、监督审核不要求提交审核报告。D、特殊审核可视情况决定是否需要提交审核报告。
问题：组织应给予信息以适当级别的保护，是指（）。A、应实施尽可能先进的保护措施以确保其保密性B、应按信息对于组织业务的关键性给予充分和必要的保护C、应确保信息对于组织内的所有员工可用D、以上都对
问题：以下符合“责任分割”原则的做法是（）A、不同职级人员工作区域隔离B、保持安全审核人员的独立性C、授权者、操作者和监视者三者责任分离D、事件报告人员与事件处理人员职责分离
问题：某软件企业自行开发了用于管理其软件产品的配置管理工具，以下说法错误的是（）A、该企业用于向顾客交付的软件产品的测试数据应认真加以选择、保护和控制B、该企业的配置管理工具的测试数据应认真加以选择、保护和控制C、该企业配置管理工具不是向顾客交付的成果，因此其测试数据不是需要保护的对象D、该企业配置管理库中的配置项应识别为信息安全相关资产
问题：受审核组织对于不符合项原因分析的准确性是影响纠正措施有效性的因素之一。
问题：记录作为信息安全管理体系运行的证据，应具有可追溯性。
问题：不属于计算机病毒防治的策略的是（）A、确认您手头常备一张真正“干净”的引导盘B、及时、可靠升级反病毒产品C、新购置的计算机软件也要进行病毒检测D、整理磁盘
问题：第三方认证审核时确定审核范围的程序是（）A、组织提出、与审核组协商、认证机构确认、认证合同规定B、组织申请、认证机构评审、认证合同规定、审核组确认C、组织提出、与咨询机构协商、认证机构确认D、认证机构提出、与组织协商、审核组确认、认证合同规定
问题：国家指定用途的特种钢的样材应按照“包含有信息的介质”处置。
问题：第三方认证时的监督审核不一定是对整个体系的审核，以下说法正确的是（）A、组织获得认证范围内的职能区域可以抽查，但标准条款不可以抽查B、组织获得认证范围内的业务过程可以抽沓，但职能区域不可以抽杳C、组织获得认证范围内的业务过程和职能区域都不可以抽查，仅标准条款可以抽杳D、标准条款可以抽查，但针对内审和管理评审以及持续改进方面的审核不可缺少
问题：监视和评审ISMS是为了统计和评估已造成不良后果的安全违规和事件。
问题：信息安全管理中，"最小特定权限”指（）A、访问控制权限列表中权限最低者B、执行授权活动所必需的权限C、对新入职者规定的最低授权D、执行授权活动至少应被授予的权限
问题：认证审核时，审核拟抽査的样本应（）A、由受审核方熟悉的人员事先选取，做好准备。B、由审核组明确总体并在受控状态下独立抽样。C、由审核组和受审核方人员协商抽样。D、由受审核方安排的向导实施抽样。
问题：管理体系审核的抽样过程是（）A、由受审核方负责策划系统性的抽样方案。B、验收性质的抽样，决定是否可以认证通过。C、通过对总体的评价来推断样本信息。D、调査性质的抽样，有弃真的风险和取伪的风险。
问题：以下可认定为审核范围变更的事项是（）A、受审核组织增加一个制造场所B、受审核组织职能单元和人员规模增加C、受审核组织业务过程增加D、以上全部
问题：数据信息资源的访问控制指（）A、允许访问者访问即访问者可获取、拷贝或其他访问者需要的操作。B、允许访问者访问即访问者按访问权规定的的方式访问数据信息资源。C、编制一份授权实体清单并保持不变。D、如果访问时间足够短则不须提请批准。
问题：组织选择信息安全风险评估方法，应考虑（）A、适合于组织的ISMS、已识别的安全要求和法律法规要求B、只有采用准确性高的概率模型才能得出可信的结果C、必须采用易学易用的定性评估方法才能提高效率D、必须采用国家标准规定的相加法或相乘法
问题：关于审核结论，以下说法正确的是（）A、审核组综合了所有审核证据进行合理推断的结果B、审核组综合了所有审核证据与受审核方充分协商的结果C、审核组权衡了不符合的审核发现的数量及严重程度后得出的结果D、审核组考虑了审核目的和所有审核发现后得出的审核结果
