2022年7月ITSMS信息技术服务管理体系基础（真题卷）.docxVIP

2022年7月ITSMS信息技术服务管理体系基础（真题卷）

[单选题]1.服务连续性管理中，恢复时间指()？

A.IT服务复原到正常工作状态的时间

B.IT服务复原到约定的最低可用性水平的时间

C.关键（江南博哥）服务恢复到约定的最低可用性水平的时间

D.基础设施服务恢复到约定的可用性水平的时间

正确答案：C

[单选题]2.()是定义一个组织架构时最有用的模型。

A.服务模型

B.RACI模型

C.持续服务改进模型

D.戴明环

正确答案：B

[单选题]3.依据ISO/IEC20000-12018,关于配置管理以下说法正确的是()

A.须建立CMDB

B.即软件版本管理，常见于SVN

C.与资产管理的范围相同

D.服务也是配置项

正确答案：D

[单选题]4.”问题管理”相关记录应包括()

A.技术管理团队确定了针对一系列重复发生事件的已知错误

B.事件管理发现了一个临时方案但需要协助实施

C.一个冗余网段中断但未影响到任何用户

D.一个升级到二线的事件

正确答案：A

[单选题]5.ISO/IEC20000-1标准的范围声明是很重要的，因为()

A.它定义了管理体系根据什么予以认证

B.它详细描述了所有已被认证的公司

C.它详细描述了所有已被认证的服务

D.它确定了哪些流程已超出了范围

正确答案：D

[单选题]6.ISO/IEC20000-1：2018标准中的供方是指()

A.服务提供方组织的一部分，与服务提供方签订书面协议共同参与某项或多项服务的设计、转换、交付和改进

B.服务提供方之外的组织或服务提供方组织的一部分，与服务提供方签订合约共同参与某项或多项服务的设计、转换、交付和改进

C.在最高层指导和管控服务提供方的人员或团队

D.负责管理服务和向客户交付服务的组织或组织的某个部分

正确答案：B

[单选题]7.ISO/IEC20000中的”服务提供方”是指()

A.任何组织有关持续改进建议的咨询机构

B.执行认证审核的机构

C.主供方的分包方

D.管理并向顾客交付服务的组织

正确答案：D

[单选题]8.IT基础架构是指开发、测试、交付、控制或支持应用和IT服务所需的所有()等。

A.软硬件、网络、数据库

B.软硬件、布线、设施

C.软硬件、网络、设施

D.操作系统、网络、设施

正确答案：C

[单选题]9.以下不属于最高管理层职责的是()

A.批准风险可接受准则

B.主持内审工作

C.批准服务管理方针

D.批准服务管理组织

正确答案：B

[单选题]10.关于风险管理，以下正确的是:()？

A.风险接受意味着残余风险已被消除

B.风险评估包括风险识别、风险分析、风险评价

C.风险管理包括风险分析、风险评价

D.风险处置包括风险识别和风险削减

正确答案：B

[单选题]11.服务的生命周期过程不包括()

A.转换和交付

B.外包与分担

C.持续改进

D.策划和设计

正确答案：B

[单选题]12.()过程负责定期回顾采购合同。

A.供方管理和服务级别管理

B.供方管理和需求管理

C.需求管理和服务级别管理

D.供方管理、需求管理和服务级别管理

正确答案：A

[单选题]13.规划新的或变更的服务时，对于下线的服务，规划还应该包括线下的日期和存档活动，数据、文档化信息和服务组件的()。

A.删除和转移

B.保存和转移

C.处置和转移

D.汇总和转移

正确答案：C

[单选题]14.电子邮件是传播恶意代码的重要途径，为了防止电子邮件中的恶意代码的攻击，用()方式阅读电子邮件。

A.程序

B.网页

C.纯文本

D.会话

正确答案：C

[单选题]15.关于ISO/IEC20000-3，以下说法正确的是()

A.该标准是管理供方关系时对ISO/IEC20000-1的补充

B.该标准是对供应商进行认证的依据，这与ISO/IEC20000-1不同

C.该标准可用作确定组织ISMS范围时参考

D.该标准适用于没有服务外包情况下的SMS策划

正确答案：A

[单选题]16.管理体系是实现组织目标的一系列相关关联和相互作用的方针、()和过程。

A.规程

B.目标

C.文件

D.记录

正确答案：B

[单选题]17.所谓文档化信息是指需要组织()的信息以及包含这些信息的载体。

A.控制并保持

B.控制并保留

C.管理并保持

D.管理并保留

正确答案：A

[单选题]18.当一个多场所组织在不同的场所或一组场所运作一些不相关过程和活动时，认证机构需要证明其决定在管理体系认证中实施()的理由合理性，并予以记录。

A.验证

B.检查

C.审核

D.抽样

正确答案：C

[单选题]19.以下选项不属于信息安全领域的测量和监视技术()。

A.单位时间的访问流量分析

B.呼叫