ISMS考试真题1.docVIP

duag. IOS/IEC 27001 ISMS审核员考试基础知识201606 单项选择 Cp是理想过程能力指数，Cpk是实际过程能力指数，以下（）是正确的。 Cp＞Cpk B、Cp＜Cpk C、Cp≤Cpk D、Cp≥Cpk 信息安全是保证信息的保密性、完整性、（）。 A、充分性 B、适宜性 C、可用性 D、有效性 3、应为远程工作活动开发和实施策略、（）和规程。 A、制定目标 B、，明确职责 C、编制作业指导书 D、操作计划 4、一个信息安全事件由单个的或一系列的有害或一系列（）信息安全事态组成，它们具有损害业务运行和威胁信息安全的极大可能性。 A、已经发生 B、可能发生 C、意外 D、A+B+C 5、根据《互联网信息服务管理办法》规定，国家对经营性互联网信息服务实行（）。 A、国家经营 B、地方经营 C、许可制度 D、备案制度 6、以下说法不正确的是（） A、应考虑组织架构与业务目标的变化对风险评估结果进行再评审 B、应考虑以往未充分识别的威胁对风险评估结果进行再评估 C、制造部增加的生产场所对信息安全风险无影响 D、安全计划应适时更新 7、组织在建立和评审信息安全管理体系时，应考虑（） A、风险评估的结果 B、管理方案 C、法律、法规和其他要求 D、A+C 8、管理体系是指（）。 A、建立方针和目标并实现这