信息安全管理体系培训习题汇编.pdfVIP

信息安全管理体系培训

题

汇

编

目录

练习题一单项选择题1

练习题二多选题19

练习题三判断题27

29

练习题四案例分析题

ISMS测验一

ISMS测验二49

ISMS测验三52

练习题一照答案60

练习题二照答案61

练习题三照答案61

练习题四照答案62

ISMS测验一照答案63

ISMS测验二照答案64

ISMS测验三照答案64

练习题一单项选择题

从下面各题选项中选出一种最恰当的答案，并将对应字母填在下表对应位置中。

1、ISMS文献的多少和详细程度取于

(A)组织的规模和活动的类型(B)过程及其互相作用的复杂程度

(C)人员的能力(D)A+B+C

2、对于所缸确定的纠正和防止措施，在实行前应通过()过程进行评审。

(A)微弱环节识别(B)风险分析

(C)管理方案(D)A+C(E)A+B

3、组织机构在建立和评审ISMS时，应考虑()

(A)风险评估的成果(B)管理方案

(C)法律、法规和其他规定(D)A+B(E)A+C

4、ISMS管理评审B勺输出应包括()

(A)也许影响ISMS冲环;变更

(B)以往风险评估没有充足强调的脆弱点或威胁

C)风险评估和风险处理计划B勺更新

(D)改善的提议

5、在信息安全管理中进行（），可以有效处理人员安全意识微弱问题。

A（）内容监控B（）安全教育和培训

C（）责任追杳和惩处D（）访问控制

6、通过风险处理后遗留的风险是（）

（A）重大风险B（）有条件的接受风险

（C）不可接受的风险（D）残存风险

7、（）是指系统、服务或网络的一种可识别的状态的发生，它也许是对信息安全方略的

违反或防护措施的失效，或是和安全关联的一种先前未知的状态。

（A）信息安全事态（B）信息安全事件

（C）信息安全事故（D）信息安全故障

8、系统备份与一般数据备份的不一样在于，它不仅备份系统中的数据，还备份系统中安装

的