2018年9月-信息安全管理体系（ISMS）上午基础知识试卷--【21-30题】

注意事项：

1、 本试卷满分为 100 分，考试时间 120 分钟，考试形式为：笔试闭卷；

2、 考生务必将自己的姓名、身份证号、准考证号填写在试卷密封线内，答案写在试卷指定位置；

3、 考试完毕，试卷上交，不得带出考场。

一、单项选择题（从下面各题选项中选出一个最恰当的答案，并将相应字母填在下表相应位置中。每题 1 分，共 50 分，不在指定位置答题不得分）

【ISMS 1809】试题21

21、在信息安全管理体系审核时，应遵循（）原则。
(A)保密性和基于准则的
(B)保密性和基于风险的
(C)系统性和基于风险的
(D)系统性和基于准则的。

【ISMS 1809】试题22

22、开发、测试和（）设施应分离，以减少未授权访问或改变运行系统的风险。
(A)配置    
(B)系统    
(C)终端    
(D)运行。

【ISMS 1809】试题23

23、跨国公司的 IS 经理打算把现有的虚拟专用网（VPN）升级，采用通道技术使用其支持语音 IP 电话（VOIP）服务，那么，需要首要关注的是（）
(A) 服务的可靠性和质量(Qos, quality of service)
(B) 身份的验证方式
(C) 语音传输的保密
(D) 数据传输的保密。

【ISMS 1809】试题24

24、密码技术可以保护信息的（）。
(A)保密性   
(B)完整性   
(C)可用性   
(D) A+B。

【ISMS 1809】试题25

25、下列控制措施中，哪个不是用来确保信息处理设施可用性的？（）。
(A)建立同城备份
(B)对设备中数据进行定期备份
(C)建立异地备份
(D)采用双机热备。

【ISMS 1809】试题26

26、审核原则要求（）是审核的公正性和审核结论客观性的基础。
(A)系统性  
(B)严格性    
(C)独立性   
(D)可追踪性。

【ISMS 1809】试题27

27、文件化信息是指（）。
(A) 组织创建的文件。
(B) 组织拥有的文件。
(C) 组织要求控制和维护的信息及包含该信息的介质。
(D) 对组织有价值的文件。

【ISMS 1809】试题28

28、加强网络安全性的最重要的基础措施是（）。
(A) 设计有效的网络安全策略   
(B) 选择更安全的操作系统
(C) 安装杀毒软件      
(D) 加强安全教育。

【ISMS 1809】试题29

29、在形成信息安全管理体系审核发现时，应（）。
(A)考虑适用性声明的完备性和可用性
(B)考虑适用性声明的完备性和合理性
(C)考虑适用性声明的充分性和可用性
(D)考虑适用性声明的充分性和合理性。

【ISMS 1809】试题30

30、由认可机构对认证机构、检测机构、实验室从事评审、审核的认证活动人员的能力和执业资格，予以承认的合格评定活动是（）
(A)认证       
(B)认可     
(C)审核       
(D)评审