信息安全管理体系基础摸底考试一答案及解析.pdfVIP

一、单选题

1、在第三方认证审核时，（）不是审核员的职责。

A、实施审核

B、确定不合格项

C、对发现的不合格项采取纠正措施

D、验证审核方所采取纠正措施的有效性

解析：【喵呜刷题小喵解析】：在第三方认证审核中，审核员的职责是实施审核和

验证审核方所采取纠正措施的有效性。确定不合格项和对发现的不合格项采取纠正

措施不是审核员的职责，而是审核方或其内部质量体系管理部门的职责。因此，选

项C不是审核员的职责。

2、包含储存介质的设备的所有项目应进行核查，以确保在处置之前，（）和注册

软件已被删除或安全地写覆盖。

A、系统软件

B、游戏软件

C、杀毒软件

D、任何敏感信息

解析：【喵呜刷题小喵解析】：题目中要求核查包含储存介质的设备的所有项目，

确保在处置之前，敏感信息已被删除或安全地写覆盖。系统软件、游戏软件、杀毒

软件都属于软件范畴，但它们并不一定都是敏感信息。因此，只有“任何敏感信息”

最符合题目要求，确保在处置设备之前，所有敏感信息都被删除或安全地写覆盖。

因此，正确答案为D。

3、一个信息安全事件由单个的或一系列的有害或一系列（）信息安全事态组成，

它们具有损害业务运作和威胁信息安全的极大的可能性。

A、已经发生

B、可能发生

C、意外

D、A+B+C

解析：【喵呜刷题小喵解析】：根据题目中的描述，信息安全事件是由单个或一系

列的有害或一系列“信息安全事态”组成，它们具有损害业务运作和威胁信息安全的

极大的可能性。因此，选项C“意外”符合题目描述，而选项A“已经发生”、选项B“

可能发生”和选项D“A+B+C”都不符合题目描述。因此，正确答案是C。

4、以下不属于认证机构应考虑对组织的信息安全管理体系实施特殊审核的情形的

是（）。

A、组织获证范围内的业务活动场所、地址变更

B、组织的适用性声明中对控制措施的选释相关内容发生变更

C、组织获证范围内业务应用系统发生重大变更，如系统架构变更

D、组织的信息安全管理体系年度内部审核计划变更

解析：【喵呜刷题小喵解析】认证机构考虑对组织的信息安全管理体系实施特殊审

核的情形通常涉及组织的重要变更或可能影响信息安全管理体系有效性的因素。选

项A涉及业务活动场所、地址变更，可能影响到组织的物理安全环境，因此需要考

虑特殊审核。选项B涉及适用性声明中控制措施的变更，这可能影响到组织的信息

安全控制策略，同样需要特殊审核。选项C涉及业务应用系统的重大变更，如系统

架构变更，这可能导致信息安全管理体系的变更或失效，也需要特殊审核。而选项

D，组织的信息安全管理体系年度内部审核计划变更，通常只是组织内部审核计划

的变化，不一定影响到信息安全管理体系的有效性，因此不属于认证机构应考虑对

组织的信息安全管理体系实施特殊审核的情形。因此，正确答案是D。

5、选择信息安全控制措施应该（）。

A、建立在风险评估的结果之上

B、针对每一种风险，控制措施并非唯一

C、反映组织风险管理战略

D、以上各项都对

解析：【喵呜刷题小喵解析】：信息安全控制措施的选择应基于风险评估的结果，

同时应理解每一种风险并不仅对应一种控制措施，控制措施应反映组织的整体风险

管理战略。因此，选择信息安全控制措施应当建立在风险评估的结果之上、针对每

一种风险，控制措施并非唯一、反映组织风险管理战略，故以上各项都对。因此，

答案为D。

6、根据《中华人民共和国网络安全法》，关键信息基础设施运营者采购网络产品

和服务，应当按照规定与提供者签订（）的，应当通过国家网信部门会同国务院有

关部门组织的国家安全审查。

A、供方支撑协议

B、服务级别协议

C、运营级别协议

D、安全保密协议

解析：【喵呜刷题小喵解析】：根据《中华人民共和国网络安全法》的规定，关键

信息基础设施运营者在采购网络产品和服务时，如果涉及到与提供者签订的协议需

要通过国家网信部门会同国务院有关部门组织的国家安全审查，那么这个协议应当

是“安全保密协议”。因此，选项D“安全保密协议”是正确答案。

7、根据《中华人民共和国计算机信息系统安全保护条例》，计算机信息系统安全

专用产品是指用于保护计算机信息系统安全的（）。

A、专用产品

B、特定产品

C、特定硬件和软件产品

D、专用硬件和软件产品

解析：【喵呜刷题小喵解析】根据《中华人民共和国计算机信息系统安全保护条例

》的定义，计算机信息系统安全专用产品是指用于保护计算机信息系统安全的专用

硬件和软件产品。因此，正确选项为D，即“专用硬件和软件产品”。其他选项如“

专用产品”、“特定