信息技术服务管理体系(ITSMS)认证考试题库_信息技术服务管理体系(ITSMS)认证考试试题_信息技术服务管理体系(ITSMS)认证考试在线答题_信息技术服务管理体系(ITSMS)认证考试搜题在线使用拍照解题

【问答题】 审核员在某公司审核时，发现该公司从保安公司聘用的保安的门卡可通行...

【问答题】 最高管理层应通过什么活动，促进组织的信息安全管理体系建设和运行？

【多项选择题】 应与每个可能（）的组织信息或为组织信息提供IT 基础设施组建的供应...

【多项选择题】 能够表明审核方案得到执行的证据包括（）

【多项选择题】 认证审核时，可以考虑采用多场所抽样审核的条件是（）

【多项选择题】 某公司对其核心业务系统中的数据采用每天磁盘备份、每月光盘备份，并...

【单项选择题】 下列哪种情况不影响审核的公正性（）

【单项选择题】 关于最长可接受中断时间、最长可容忍中断时间、事件实际处理时间，正...

【单项选择题】 对于发现的不符合项，下列活动哪个不是认证机构必须要做的？（）

【单项选择题】 不适用于边界安全的设备是（）

【单项选择题】 《信息技术安全技术信息安全控制实践指南》属于（）标准。

【单项选择题】 《信息技术安全技术信息安全治理》对应的国际标准号为（）

【单项选择题】 某信用卡制造工厂，对生产线上产生的不合格品卡，进行逐一登记、密封...

【单项选择题】 对于“监控系统”的存取与使用，下列正确的是（）

【判断题】 审核员由实习审核员转审核员之前，至少必须通过4次完整体系20天的审核。

【判断题】 某互联网服务公司允许员工使用手机APP完成对公司客户的服务请求处理...

【判断题】 信息系统中的单点故障指仅一个故障点，因此属于较低风险等级的事件。

【判断题】 “资产清单”包含与信息生命周期有关的资产，与信息的创建、处理、存...

【判断题】 某组织租用第三方数据中心机房托管其IT系统设备，因此认证审核时不必...

【多项选择题】 关于云计算服务中的安全，以下说法不正确的是（）

【多项选择题】 公司M 将信息系统运维外包给公司N，以下符合GB T22080-20...

【多项选择题】 ISO27001：2013 GBT22080：2016可以用于（）

【多项选择题】 第二阶段审核中，应重点审核被审核单位的（）

【多项选择题】 以下（）活动是ISMS监视和评审阶段需完成的内容。

【多项选择题】 某组织在酒店组织召开内容敏感的会议，根据GB T22080-201...

【单项选择题】 依据GBT22080-2016，以下关于资产清单正确的是（）

【单项选择题】 依据GB T22080 IEC 27001不属于第三方服务监视和评审范...

【单项选择题】 以下可表明知识产权方面符合GB T 22080 ISO IEC27001...

【单项选择题】 信息安全控制目标是指（）

【单项选择题】 进入重要机构时，在门卫处登记属于以下哪种措施？（）

【单项选择题】 在形成信息安全管理体系审核发现时，应（）

【单项选择题】 关于ISO IEC 27002：2013 GBT22081-2016下列...

【单项选择题】 关于《中华人民共和国网络安全法》中的“三同步”要求，以下说法正确...

【单项选择题】 描述组织采取适当的控制措施的文档是（）

【单项选择题】 下列不属于取得认证机构资质应满足条件的是（）

【单项选择题】 最高管理层应（），以确保信息安全管理体系符合本标准要求。

【单项选择题】 保密协议或不泄露协议至少应包括：（）

【单项选择题】 容灾管理的对象包括（）

【问答题】 审核员在质量保证部查看了去年信息安全管理体系中开出的不符合项共3...

【问答题】 审核员在某公司审核时发现，该公司是一个电信运营商，为最终客户提供...

【多项选择题】 根据计划的时间间隔，组织应（）并落实需求管理。

【多项选择题】 信息技术服务管理体系的范围应依据（）确定。

【多项选择题】 下列可作为成功实现业务关系流程的结果的是（）。

【多项选择题】 某电信运营商为客户提供通信服务，属于服务报告内容的是（）

【多项选择题】 下列哪项的变化受变更管理控制？（）

【单项选择题】 有效的列表记录必须保持（）。

【单项选择题】 信息技术服务管理体系的服务生命周期的管理包括（）.

【单项选择题】 ISO IEC20000-1：2018标准中术语“内部供应商”替换了上...

【单项选择题】 ISO IEC20000-1：2018标准是依据管理体系高层结构，即（...

【单项选择题】 下列哪个活动不是现场审核必须执行的活动？（）

【单项选择题】 对于初次认证审核，下面说法错误的是（）

【单项选择题】 根据GB Z20986标准，信息安全事件分为几级？（）

【单项选择题】 以下不属于需求管理范畴的是（）。

【单项选择题】 在进行审核员管理时，下列哪些活动不是必须的？（）

【判断题】 审核组的审核结束标志是正式发布审核报告。

【判断题】 客户作为供方时，属于业务关系管理范畴。

【判断题】 客户EPR 的服务器容量需求属于需求管理。

【判断题】 开展信息技术服务管理体系认证必须以正式发布的国家标准为依据。

【判断题】 SLA的修订由服务级别管理流程控制。

【多项选择题】 对于不成功的变更的回退和补救活动应（），不成功的变更应进行调查并...

【多项选择题】 某大型云服务商提供Iaas服务，租户基于Iaas构建满足业务需求的应用系...

【多项选择题】 管理评审时应考虑有关服务管理绩效的反馈，包括（）

【多项选择题】 组织进行服务管理体系绩效评价和服务管理体系有效性评价时（）

【多项选择题】 组织应进行能力规划，规划内容包括（）

【多项选择题】 第三方认证审核时，下列哪些做法违反审核公正性原则（）

【多项选择题】 信息技术服务管理体系注册审核员包括（）

【多项选择题】 关于服务投诉，下列活动哪些是组织必须的？（）

【多项选择题】 发布的成功或失败应进行（）

【多项选择题】 变更批准应考虑哪些方面的影响或可行性？（）

【单项选择题】 在建立信息安全管理体系所用的风险评估方法必须（）

【单项选择题】 云服务商为租户提供Iaas服务，租户自主运维，下列不适于作为租户方配...

【单项选择题】 所有涉及（）有权使用已知错误、问题解决方案和配置管理数据库等相关信息。

【单项选择题】 下列哪项对技术专家的说法是正确的（）

【单项选择题】 现状不符合文件是指（）

【单项选择题】 文件化信息创建和更新时，下列哪个活动不是必须？（）

【单项选择题】 目前信息技术服务管理体系的认证周期为（）

【单项选择题】 下列哪项流程要求服务提供商和客户进行服务评审？（）

【单项选择题】 关于已知错误正确的是（）

【单项选择题】 关于审核员现场审核中，不适用的审核方法是（）

【单项选择题】 某单位ERP系统发生中断较长时间的事件，快速恢复ERP运行后，管理层要...

【单项选择题】 考虑不同阶段的工作负载的差异用于（）

【单项选择题】 关于不符合，下列说法错误的是（）

【单项选择题】 服务器监控工具的报警能直接作为以下哪个管理流程的输入（）

【单项选择题】 配置管理控制的任何硬件、软件和文档是（）

【单项选择题】 不属于外部供方管理活动的是（）

【单项选择题】 包含每个配置项所有相关的详细信息和配置项之间重要关系的详细信息的...

【单项选择题】 理过程的先后顺序应是（） ①关闭 ②记录分类 ③响应和处置 ④确定优先级

【单项选择题】 下列哪项方针不是ISO IEC20000-1：2018标准要求必须有的...

【单项选择题】 当外部组织需要访问管理信息系统和服务时，如何实施信息安全措施（）

【单项选择题】 规定每次审核的目标、范围和准则，应（）

【单项选择题】 某个组织内即将安装一批新的PC，下列哪项活动不属于配置管理的职责？（）

【单项选择题】 服务组件可以包括（）。

【单项选择题】 关于服务描述错误的是（）

【单项选择题】 ISO IEC 2000 2018版中删除配置管理数据库的要求，替换为...

【单项选择题】 下列哪项是“重大事件( Major Incident) 的最佳描述 （）

【单项选择题】 以下哪个流程最多地利用了需求所提供的过程？（）

【单项选择题】 在评估风险时，应评估相关信息，除了（）

【单项选择题】 下列一定属于新变更服务的是（）

【单项选择题】 不确定产生的影响（）

【单项选择题】 升级就是在需要时获得额外资源，以达到服务水平目标或客户期望的活动...