2018年9月-信息安全管理体系（ISMS）上午基础知识试卷--【51-60题】

二、多项选择题（从下面各题选项中选出两个或两个以上最恰当的答案，并将答案填在下表 相应位置中。每题 2 分，共 40 分，少选、多选、错选均不得分，不在指定位置答题不得分）

【ISMS 1809】试题51

51、信息安全方针应（）。
(A)形成文件化信息并可用
(B)与组织内外相关方全面进行沟通
(C)确保符合组织的战略方针
(D)适当时对相关方可用。

【ISMS 1809】试题52

52、为确保员工和合同方理解其职责、并适合其角色，在员工任用之前，必须（）。  
(A)对其进行试用  
(B)对员工的背景进行适当验证检查
(C)在任用条款和合同中指明安全职责
(D)以上都不对

【ISMS 1809】试题53

53、以下属于信息安全管理体系审核证据的是（）。
(A)信息系统的阀值列表
(B)信息系统运行监控中心显示的实时资源占用数据 
(C)数据恢复测试的日志
(D)信息系统漏洞测试分析报告。

【ISMS 1809】试题54

54、按覆盖的地理范围进行分类，计算机网络可分为（）  
(A)局域网  
(B)城域网   
(C)广域网  
(D)区域网。

【ISMS 1809】试题55

55、组织建立的信息安全目标，应（）。
(A)是可测量的
(B)与信息安全方针一致
(C)得到沟通
(D)适当时更新。

【ISMS 1809】试题56

56、含有高等级敏感信息的设备的处置可采取（）
(A)格式化处理        
(B)采取使原始信息不可获取的技术破坏或删除
(C)多次的写覆盖     
(D)彻底摧毁。

【ISMS 1809】试题57

57、关于审核方案，以下说法正确的是：（）
(A)审核方案是审核计划的一种
(B)审核方案可包括一段时期内各种类型的审核
(C)审核方案即年度内部审核计划
(D)审核方案是审核计划的输入。

【ISMS 1809】试题58

58、风险评估过程一般应包括（）
(A)风险识别  
(B)风险分析    
(C)风险评价  
(D)风险处置。

【ISMS 1809】试题59

59、管理评审的输出应包括（）。
(A)与持续改进机会相关的决定
(B)变更信息安全管理体系的任何要求
(C)相关方的反馈
(D)信息安全方针执行情况。

【ISMS 1809】试题60

60、以下属于“信息处理设施”的是（）
(A)信息处理系统
(B)与信息处理相关的服务
(C)与信息处理相关的设备
(D)安置信息处理设备的物理场所与设施。