ISO22301内审员考核试卷(答案).pdfVIP

ISO22301:2012内审员考试题

姓名：得分：

第一部分：选择题（共计45分）

请选择最适合的一个答案并在题号前写清该答案的字母，每题3分。

1．业务连续性方针应：(e)

a.符合组织的宗旨

b.为业务连续性目标的制定提供框架；

c.满足适应要求的承诺；

d.对BCMS进行持续改进的承诺；

.以上皆是。

2．在确定BCMS的范围时,应考虑：(abcd)

a.相关法律法规的要求；

b.相关方的需求和期望；

c.内外部环境的影响；

d.是否要删减条款，不影响组织提供连续性业务的能力和职责。

3．ISO22301:2012标准中要求形成存档信息的条款有(abc)

a.4.3确定业务连续性管理体系的范围；

b.6.2业务连续性目标和实现计划；

c.7.2能力；

d.7.3意识。

.以上皆是

4．ISO22301:2012标准中应建立程序的条款有(acd)

a.4.2.2法律和法规要求；

b.6.1应对风险和机会的措施；

c.7.4沟通；

d.8.4.2事件响应机制。

5．以下关于内部审核的说法正确的有：(bc)

a.进行内部审核，以提供相关信息来表明BCMS是否符合ISO22301:2012标准要求即

可；

b.策划审核方案时应考虑过程的重要性和以往审核的结果；

c.内部审核结果应被报告给相关管理层；

d.内审员可以审核任何一个过程和条款。

6．以下哪些内容属于ISO22301:2012管理评审的输入：(e)

a.以往管理评审的措施及跟踪结果；

b.与BCMS有关的内、外部因素的变化；

c.在中断事件中采取的措施以及从中吸取的经验；

d.BCP或DRP演练和测试的结果；

.以上皆是。

7．以下关于业务连续性目标的说法错误的有：(b)

a.与业务连续性方针保持一致；

b.是定量并可测量的；

c.进行定期监视并作适当的更新；

d.考虑组织为实现目标所能接受的产品和服务的最低级别；

.考虑适用的要求。

8．业务影响分析BIA应包括下列哪些内容(d)

a.识别支持产品和服务交付的活动；

b.在最低可接受水平上制定业务恢复优先级时间表；

c.识别这些活动间的依赖关系及支持资源，包手供应商、外包方等；

d.以上皆是。

.以上皆非

9．审核人员于审核时想要找寻的是：(b)

a.不符合标准要求之事项；

b.符合标准要求的客观事实；

c.管理人员对质量保证之承诺；

d.以上皆是；

.以上皆非。

10．以下属于风险评估RA的步骤有：(e)

a.识别风险；

b.分析风险；

c.评价风险；

d.采取相应的措施；

.以上皆是。

11．如果审核中未发现任何不符合规定事项时，应：(a)

a.审核员应向受审核单位解说：审核是为抽样检查，可能仍有些不符合规定事实未被

发现；

b.表示该质量体系没有缺点；

c.不需发出审核报告；

d.以上皆是。

12．进行业务连续性程序演练和测试时，应：(abcd)

a.与BCMS的范围和目标保持一致；

b.编制演练和测试计划，并明确其目的和所要达到的目标；

c.最大限度降低运行中断的风险；

d.形成演练和测试的总结报告，其内容包括输出的结果、建议和相关改进措施。

13．在内部审核时，寻求审核证据的方式包括：(d)

a.与受审核部门的人员交谈；

b.现场观察；

c.查看存档信息；

d.以上皆是；

.以上皆非。

14．在编制或更新存档信息时，以下说法不正确的是：(b)

a.要有文件名称、编号、编制或修订日期；

b.外来文件不属于存档信息；

c.存档信息都须经评审和批准后方可生效；