信息安全管理体系审核员练习题-简述题-尚大教育软考学院

尚大网校|在线考试|证书查询|成绩查询

登录 | 注册

您现在的位置：首页 > 注册审核 > 信息安全管理体系审核员 > 考试大纲 >> 正文

正文

信息安全管理体系审核员练习题-简述题

来源：作者：时间;2019-07-23 点击数：尚大软考交流群：376154208

简述题1、审核员在某公司审核时，发现该公司从保安公司聘用的保安的门卡可通行公司所有的门禁。公司主管信息安全的负责人解释说，因保安负责公司的物理区域安全，他们夜里以及节假日要值班和巡查所有区域

简述题

1、审核员在某公司审核时，发现该公司从保安公司聘用的保安的门卡可通行公司所有的门禁。公司主管信息安全的负责人解释说，因保安负责公司的物理区域安全，他们夜里以及节假日要值班和巡查所有区域，所以只能给保安全权限门卡。审核员对此解释表示认同。如果你是审核员，你将如何做？

答：应根据标准GB/T 22080-2008条款A.11.1.1审核以下内容：

（1）是否有形成文件的访问控制策略，并且包含针对公司每一部分物理区域的访问控制策略的内容？

（2）访问控制策略是否基于业务和访问的安全要素进行过评审？

（3）核实保安角色是否在访问控制策略中有明确规定？

（4）核实访问控制策略的制定是否与各物理区域风险评价的结果一致？

（5）核实发生过的信息安全事件，是否与物理区域非授权进入有关？

（6）核实如何对保安进行背景调查，是否明确了其安全角色和职责？

2、请阐述对GB/T 22080中A.13.2.2的审核思路。

答：（1）询问相关责任人，查阅文件3-5份，了解如何规定对信息安全事件进行总结的机制？该机制中是否明确定义了信息安全事件的类型？该机制是否规定了量化和监视信息安全事件类型、数量和代价的方法和要求，并包括成功的和未遂事件？

（2）查阅监视或记录3-15条，查阅总结报告文件3-5份，了解是否针对信息安全事件进行测量，是否就类型、数量和代价进行了量化的总结，并包括成功的和未遂事件。

（3）查阅文件和记录以及访问相关责任人，核实根据监视和量化总结的结果采取后续措施有效防止同类事件的再发生。

上一篇： ISO27001信息安全管理体系审核员培训测试
下一篇：信息安全管理体系审核员练习题-简单题和案例分析题

相关文章

· 信息安全管理体系国家注册审核员培训班考试试题

· 信息安全管理练习题

· 信息安全管理体系审核员练习题-简述题

· 信息安全管理体系审核员练习题-简单题和案例分析题

· 信息安全管理培训考核试题

· ISO27001信息安全管理体系审核员培训测试

· ISO27001信息安全管理体系注册审核员模拟试题考题A

· ISO27001标准附录“A.15符合性”解析

· ISO/IEC27001:2013 新版介绍

· ISO27001标准附录“A.13信息安全事件管理”解析

距离正在调查中审核员考试还有天

尚大软考交流群：376154208

软考培训

证书用途

尚大优势

培训须知

信管培训

集成培训

信监培训

信安培训

开班计划

报名交费

软考动态