国家注册审核员「CCAA」

相关课程

ITSMS注册审核员

50430建工题库

IPMS知识产权管理体系题库

能源题库

ISMS题库

有机产品认证检查员

强制认证产品检查员

自愿性产品认证国家注册检查员

服务认证审查员

HACCP认证审核员

食品安全管理体系(FSMS)审核知识

食品安全管理体系(FSMS)基础知识

OHSMS健康安全审核

OHSMS健康安全基础

EMS环境管理体系审核考试

EMS环境管理体系基础考试

QMS质量管理体系审核考试

QMS质量管理体系基础考试

考试试题

[多选题]下面描述正确的是()。

[多选题]71.淀粉及淀粉制品生产企业要求的关键控制点有()。

[单选题]9.关于特权的访问,以下说法正确的是()

[单选题]25.关于系统运行日志,以下说法正确的是:() A系统管理员负责对日态信息进行编辑、保存 B曰志信息文件的保存应纳入容量管理 C曰志管理即系统审计日志管理 D组织的安全策略应决定系统管理

[单选题]对于任用的终止或变化时规定职责和义务在任用终止后仍然有效的内容应包括在（）的合同中。

[单选题]Psec以（）为单位对信息进行加密的方式。

[单选题]信息安全管理中，变更管理应予以控制的风险包括：

[单选题]关于涉密信息系统的管理，以下说法不正确的是：()

[单选题]现场审核时间应该包括（）

[多选题]在以下所列的空气消毒方法中，食品生产加工车间空气消毒时通常采用()方法。

[单选题]对保密性的一些威胁包括（） A . 黑客 B . 未经授权的信息泄密 C . 不合适的访问控制 D . 上面都是

[多选题]91.《中华人民共和国水污染防治法》第二十九条规定：禁止向水体排放（）。 [多选题]

[单选题]34.荻取征据以証突由HACCP汁刻和操作性前提方案(PRPs )安排的控制措施有效是( )。

[解析题]某公司回访保修制度规定“工程保修期内，工程部接到业主维修电话时，应在3个小时内派维修人员进入现场”。审核员查看了工程部今年3月5日的保修记录，发现当天报修的有两个项目，一个进入现场的时间为2.5小时，一个为5小时。工程部经理解释说:“当时，这两个项目几乎是同时报修，我们维修人员在处理完第一项目维修后，再到第二个项目时就晚了。” (考试时间: 2014年9月，2015年9月，2016年9月，2017年9月)

[判断题]77.国家鼓励食品生产企业制定严于食品安全国家标准或者地方标准的企业标准，在本企业适用，并报省、自治区、直辖市人民政府卫生行政部门备案。

[单选题]76.对IT服务管理的改进不宜采用下列哪种途径（） A 按ISO/IEC20000的全面推进服务管理 B 借鉴ITIL的指南和实践按计划推进服务管理 C 实施IT治理由高层管理者推动服务管理 D 积累经验和能力，自下而上地推进服务管理

[多选题]59.食品安全管理体系标准适用于()。

[多选题]55.下列控制措施属于前提方案范畴的是()。

[单选题]35.环境状况是指在某个特定时间点确定的环境的()。

[多选题]6. 按照审核的先后顺序划分，审核包括()。[多选题]

[多选题]97.以下属于“信息处理设施”的是（） A信息处理系统 B与信息处理相关的服务 C与信息处理相关的设备 D安置信息处理设备的物理场所与设施

[单选题]31.组胺常发生于组胺酸天然含量较高的水产品，为( )。

[单选题]18.下面哪一种属于网络上的被动攻击：

[多选题]52.环境监测制度是环境监测法律化，是围绕环境监测而建立起来的一套规则体系。它通常由()等组成。

[单选题]将收集到的审核证据对照（）进行评价的结果是审核发现

[多选题]96.信息安全管理体系认证审核时的文件评审应包括 .() A信息安全事件分析报告B适用性声明 C信息安全风险评估报告 D信息安全风险处置计划

[单选题]53.审核活动的实施不包括（）。

[多选题]67.影响环境管理体系的详细程度、复杂程度、体系文件规模以及所投入资源的因素包括 )。

[单选题]20.致病菌污染果汁后，是否能生长繁殖，主要取决于果汁的( )。

[多选题]72.餐饮业要求，餐饮经营单位宜对() 冷热保藏设施温度及操作过程污染情况等项目进行检验。

[解析题]审核员查看项目部施工图纸，发现现场一个预留洞的位置发生了更改，项目技术负责人说:“施工图搞错了，设计在暖气包下面了。为了赶工期我直接把它改了，这样可以节约许多时间，而且设计和业主也肯定会同意的”。 (考试时间: 2014年9月，2015年9月，2016年9月，2017年9月)

[单选题]34.依据 GB/T22080-2016/ISO/IEC27001:2013标准，以下说法正确的是()。

[单选题]Windows操作系统中可以创建、修改和删除用户账户，可以安装程序并访问操作所有文件，也可以对系统配置进行更改的用户帐户是（）。

[单选题]58.信息安全风险（R）计算中涉及脆弱性（V），以下说法正确的是: () A脆弱性是资产性质决定的固有的弱点，其赋值不变 B如果当前控制措施有效，资产脆弱性赋值可以降低 C控制措施是管理范畴的概念，脆弱性是技术范畴的概念,二者没有关系 D、只要威胁存在，脆弱性就存在，二者的赋值同向增 D只要威胁存在，脆弱性就存在，二者的赋值同向增

[单选题]65.下列关于成本类型的说法哪项最准确（） A 是IT财务管理划分成本的基本单位 B 还可以划分为固定成本和变动成本 C 可细分为成本要素和成本单元 D 是成本模型的成本核算单位

[单选题]就信息安全来说，MAC代表（） A . 介质访问计算 B . 强制性访问兼容性 C . 强制性访问控制 D . 恶意访问控制

[单选题]32.作刃化学危害之一的天然毒素，下列不属于天然毒素的是( )。

[判断题]80.某组织申请ISMS认证的范围为“为海关提供数据处理服务”，服务方式为派出人员在海关部门办公场所现场工作。该组织还为其所属集团提供服务器运维服务，这些服务器未列入 “资产清单”中，这在认证审核时是可接受的。（）

[问答题]列举密码系统必须具备的三个安全规则。

[多选题]GB/T22000-2006标准6.2.2能力、意识和培训要求保存适当的记录的目的是为了证实()。

[单选题]在认证审核时，一阶段审核时（）

[单选题]3. 服务级别协议应处于( )的控制之下

[解析题]审查某知名网站的总部时，审核员来到陈列室发现任何客户可以随意进入。并且该陈列室中有5台演示用的台式电脑可以连接外网和内网。现场有的参观人员正在上网查询该公司网站的资料。

[多选题]62.我国《食品安全法》规定的食品安全标准包括()。

[单选题]25.组织在策划风险和机遇管理措施时，应策划（）。

[单选题]34.对于外部方提供的软件包，以下说法正确的是： A组织的人员可随时对其进行适用性调整 B应严格限制对软件包的调整以保护软件包的保密性 C应严格限制对软件包的调整以保护软件包的完整性和可用性 D以上都不对

[单选题]26.《食品安全管理体系速冻果蔬生产企业要求》标准规定，新鲜、易腐烂变质、有特殊加工时间要求的果蔬原料，应明确从采摘、收购到进厂加工的( )。

[单选题]就信息安全来说，完整性是（） A . 保护组织的声誉 B . 保护系统资源免遭意外损害 C . 保护系统信息或过程免遭有意或意外的未经授权的修改 D . 两个或多个信息系统的成功安全组合

[多选题]60.依据GB/T24001-2016标准，以下对环境因素的描述错误的是()。

[判断题]78.甲基硫菌灵是国家禁止使用农药。

[单选题]63.以下概念哪个不属于IT服务财务管理的范围（） A 预算 B 核算 C 会计审计 D 计费

[单选题]《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位（）。

[单选题]3.依据GB/T24001-2016标准，下列关于合规义务正确的表述是()。

[单选题]29. GB5749:2006《生活饮用水卫生标准》共有( ) 指标。

[多选题]化学防腐剂使用时应注意哪些事项 ()

[多选题]92.用以确定审核范围的信息须包括:() A适用性声明版本及内容B受审核方的业务过程和活动 C受审核方的业务过程和活动的运行场所 D受审核方业务过程和活动的组织单元

[单选题]38.关于信息系统登录口令的管理，以下做法不正确的是()

[单选题]14.对验证活动分析的结果和由此产生的活动应向()报告。

[单选题]62.IT财务管理的职责是由哪个单位承担的？

[单选题]7.依据GB/T22080/ISO/IEC 27001，关于网络服务的访问控制策略，以下正确的是（）

[单选题]15.甲乙二人在同一公司工作，甲是内审员，那么甲是否可以审核乙的工作()。

[多选题]62.依据《声环境质量标准》(GB3096-2008)，下列哪些建筑物属于噪声敏感建筑物?()

[解析题]审核组检查公司质检科时，部门提供了100 多份对现场的检查记录。审核员发现质检科对发现的问题均要求整改并再次检查确认整改有效。审核员询问科长这么多信息和记录主要有什么用途，科长回答说:“主要用于记录工作和以后追溯，没有其他用途”。(考试时间: 2018 年9月)

[多选题]62.关于关键控制点的以下表述正确的是 ()0

[解析题]审核员在公司的资产登记表中发现，公司与年初将一批2003年购置的电脑特价处理给了员工，这些电脑原用于核心业务系统，当询问系统管理员是否在出售前进行了格式化处理，该系统管理员说：“由于当时新进了许多新的电脑设备,需要安装调试，没空处理老的电脑，再说这些都是卖给自己员工的，他们本身就接触到这些信息”

[解析题]某项目总承包单位在与分包单位签订的分包合同中要求:“分包单位在项目实施过程中将所有与工程档案有关的资料，在该项工作完工后一周内一式叁份送交总承包单位”。审核员在该项目审核时发现该工程已进入结构施工阶段,但基础工程桩基分包的《工程质量保修书》一直未提供，项目经理解释说:“我们已经多次向分包单位索要《工程质量保修书》，但分包单位以工程款未完全结算为由拒绝提供”。 (考试时间: 2014 年9月，2015年9月，2016年9月，2017年9月)

[单选题]44. 《食品安全管理体系豆制品生产企业要求》中规定，车间墙面用白瓷砖或其他防腐材料装修高度不低于( )米墙裙。

[单选题]74.下列哪项不包括在管理供方及合同的活动中（） A 管理并控制服务的交付和运行 B 评审和改进供方的服务（包括质量和成本） C 建立并维护合格的供方名录 D 计划可能的合同变更

[单选题]33.食品加工企业在厂房没計吋立防止人流、物流、水流、气流的交叉汚染:人流、物流、水流、气流流向立亥満足( )。

[单选题]发布管理的一项任务是建立最终硬件库( DHS)。’下列哪种说法最能描述DHS ? ( )

[单选题]22.根据联合国1981年新型能源和可再生能源会议的定义，新能源包括太阳能、水力发电、风能、生物质能、薪柴、木炭、畜力、海洋热能、波浪力能、潮汐能、泥炭、油母页岩和重质油砂共14种，主要指常规化石能源以外的可再生能源。这段话主要论述了这样-种论点，即新能源 )。

[单选题]6.下列哪一项最适宜作为污染预防措施?()

[单选题]14.物理安全周边的安全设置应考虑:()

[单选题]ISMS文件的多少和详细程度取决于（）

[单选题]23.下列事宜哪项属于服务台的工作范围（C）

[单选题]有些过程、策略和控制用于加强安全措施像预期的那样工作的信心，它们是下面那一项的定义（） A . 保险 B . 计费 C . 保障 D . 可用性

[单选题]雇员、承包方人员和（）的安全角色和职责应按照组织的信息安全方针定义并形成文件

[单选题]4.依据GB/T22080/ISO/IEC 27001，信息分类方案的目的是()

[多选题]63.依据GB/T1901 1-2013，在确定特定审核的审核组的规模和组成时，应考虑()。

[单选题]14.ISO -IEC20000的适用对象包括（）

热门试卷

2007-2011年qms审核知识统考试题及答案

2016年12月真题

2016年12月真题试卷

2016年6月真题

2016年6月真题试卷

2016年9月真题

2016年9月真题试卷

2017年12月真题

2017年3月真题

2017年6月真题

2017年9月真题

2017年9月真题及答案

2017年CCAA质量管理体系（QMS）基础知识试卷真题

2018年03月质量管理体系国家注册审核员考试试题-基础知识

2018年03月质量管理体系国家注册审核员考试试题-审核知识

2018年6月真题

QMS案例分析题汇总（更新至2017年12月）

QMS阐述题汇总（更新至2017年12月）