2023年1月ISMS真题试卷(带题目解析).pdf

2023年1月ISMS真题试卷(带题目解析).pdf

  1. 1、本文档共9页,可阅读全部内容。
  2. 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多

2023年1月ISMS真题试卷(带题目解析)

一、单选题(共40题,每题1.5分,共60分)

1、根据GB17859《计算机信息系统安全保护等级划分准则》,计算机信息

系统安全保护能力分为()等级。

A.5B.6C.3D.4

解析:见GB17859-1999,1范围

2、ISMS关键成功因素之一是用于评价信息安全管理执行情况和改进反馈建议

的()系统。

A.测量B.报告C.传递D.评价解析:见GB/T29246-2017,3.6ISMS

关键成功因素

3、风险识别过程中需要识别的方面包括:资产识别、识别威胁、识别现有控制

措施、()。A.识别可能性和影响B.识别脆弱性和识别后果C.识别脆弱

性和可能性D.识别脆弱性和影响解析:见GB/T31722-2015,8信息安全风

险评估

4、关于《中华人民共和国网络安全法》中的“三同步”要求,以下说法正确的

是()。A.指关键信息基础设施建设时须保证安全技术设施同步规划、同

步建设、同步使用B.建设三级以上信息系统须保证子系统同步规划、同步建

设、同步使用C.建设机密及以上信息系统须保证子系统同步规划、同步建设、

同步使用D.以上都不对解析:见本法第三十三条

5、根据GB/T22080-2016,应按照既定的备份策略,对()进行备份,并定期

测试。A.信息、软件和系统镜像B.信息、软件和数据镜像C.数据、信息和

软件D.数据、信息和系统镜像解析:见GB/T22080-2016,A.12.3.1信息

备份

6、关于散布图,以下说法正确的是:()。A.是描述特性值分布区间的图

——趋势图B.是描述一对变量关系的图——散布图C.是描述特性随时间变

化趋势的图——趋势图D.是描述变量类别分布的图——直方图解析:专业常

7、有关数据中心机房中,支持性基础设施不包括()。A.供电、通信设施

B.消防、防雷设施C.空调及新风系统、水气暖供应系统D.网络设备解析:

见GB/T22081-2016,11.2.2支持性设施

8、保密性是指()。A.根据授权实体的要求可访问的特性B.信息不被未授

权的个人、实体或过程利用或知悉的特性C.保护信息准确和完整的特性D.以

上都不对解析:见GB/T29246-2017,2.12保密性

9、根据GB/T22080-2016标准中控制措施的要求,有关系统获取、开发和

维护过程中的安全问题,以下描述错误的是()。A.运营系统上的敏感、

真实数据直接用作测试数据将带来很大的安全风险B.系统在加密技术的应用

方面,其关键是选择密码算法,而不是密钥的管理C.系统的获取、开发和维护

过程中的安全问题,不仅仅是考虑提供一个安全的开发环境,同时还要考虑开发

出安全的系统D.系统的开发设计,应该越早考虑系统的安全需求越好解析:

见GB/T22080-2016,A.10.1.2密匙管理

10、根据GB/T22080-2016标准,审核中下列哪些章节不能删减()。A.

1-10B.4-10C.4-7和9-10D.4-10和附录A解析:见GB/T22080-2016,1范

围11、下列说法不正确的是()。

A.残余风险需要获得风险责任人的批准B.适用性声明需要包含必要

您可能关注的文档

文档评论(0)

135****5548 + 关注
官方认证
内容提供者

各类考试卷、真题卷

认证主体社旗县兴中文具店(个体工商户)
IP属地河南
统一社会信用代码/组织机构代码
92411327MAD627N96D

1亿VIP精品文档

相关文档