国家注册审核员「CCAA」

相关课程

ITSMS注册审核员

50430建工题库

IPMS知识产权管理体系题库

能源题库

ISMS题库

有机产品认证检查员

强制认证产品检查员

自愿性产品认证国家注册检查员

服务认证审查员

HACCP认证审核员

食品安全管理体系(FSMS)审核知识

食品安全管理体系(FSMS)基础知识

OHSMS健康安全审核

OHSMS健康安全基础

EMS环境管理体系审核考试

EMS环境管理体系基础考试

QMS质量管理体系审核考试

QMS质量管理体系基础考试

考试试题

[单选题]27.关于 GB/T22081-2016/IS0/IEC27002:2013,以下说法错误的是

[单选题]35.依据GB/T24001-2016标准，关于生命周期以下说法正确的是（）。

[多选题]63.信息安全管理体系审核组的能力包括: ( )

[判断题]79.污染物排放标准、环境基础标准、样品标准和方法标准统称为环境质量标准，是我国环境法律体系的一个重要组成部分。

[多选题]51.依据GB/T24001-2016标准，以下哪些是改进的措施?()

[单选题]10.风险是()的影响。

[单选题]2.按照H)CA思路进行审核，是指

[多选题]10. 不符合项报告应包括()。[多选题]

[多选题]100.关于“信息安全连续性”，以下正确的做法包括：() A人员、设备、设施、场所等的冗余配置 B定期或实时进行数据备份 C考虑业务关键性确定恢复优先顺序和目标 D有保障信息安全连续性水平的过程和程序文件

[多选题]6. 按照审核的先后顺序划分，审核包括()。[多选题]

[单选题]47.按照《信息安全等级保护管理办法》的规定，信息系统的安全保护等级可以分为_级，其中第__级发生时，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重的损害或者对国家安全造成严重损害。

[单选题]39. 依据GB/T24001-2016标准8.1条款的要求，应在环境管理体系内规定对过程实施控制或影响的类型与（） A 种类 B 风险 C 程度 D 可能

[多选题]对可用性的一些威胁包括（选择两项）（） A . 由于自然灾难而丧失处理能力 B . 由于人为错误而造成丧失处理能力 C . 由于事故而造成人员损失 D . 由于未经授权的事件而使声誉受损

[单选题]20. IT服务管理体系审核员应该()。[单选题]

[单选题]4.IT服务管理是基于（）

[单选题]44.哪个管理过程负责协调一个新软件的发布实施（）

[单选题]1.关注IT服务管理是为了（）

[单选题]建立ISMS体系的目的，是为了充分保护信息资产并给予（）信心

[单选题]37.参数是对()的可度量的表述。

[单选题]13.关于密码技术和密码产品，以下说法正确的是：（）

[单选题]42.GB/T24001-2016标准符合ISO对管理体系标准的要求，这些要求包括一个高层次的架构、相同的核心文本、以及具有核心定义的通用术语，旨在方便使用者实施()。

[单选题]50.信息系统安全等级的划分，以下说法正确的是：（ ) A如果信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害为三级 B如果信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害应划分为三级 C如果信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，应划分为三级 D如果信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害为四级

[单选题]1. 以下关于环境因素的描述，不正确的是（）。

[单选题]47.以下关于认证机构的军督要求表述错误的是( )

[单选题]2.ISMS管理评审的输出应考虑变更对安全规程和控制措施的影响，但不包括()。

[单选题]11. 下列不属于固体废弃物处置原则的是（）。

[多选题]在应用系统中对输入输出数据进行验证，现（）

[单选题]51.针对SLA所规定的某项服务，顾客在一段时间后要求对该项服务的价格进行评审，应由（）与顾客进行计费评审

[单选题]2. 下列哪一项是污染预防（）

[单选题]83.你的网络部门和外部组织签订了一份协议以履行其对内部客户的协议。与外部组织之间的协议应该记录在（）文档中

[单选题]33.针对现有某项服务的一个重大变更已经设计并构建好了软件模块。现在要明确配置管理的职责，下列哪项活动不属于配置管理的职责（）

[单选题]69.GB/T24001-2016标准符合ISO有关管理体系标准的要求，这些要求包括一个高层次的架构，相同的核心文本，以及含有核心定义的通用术语，旨在有利于用户实施（）

[单选题]依据ISO/IEC20000-1、: 2011 标准进行第三方认证监督审核时，以下说法正确的是()

[多选题]41.以下不符合“客体重用”准则的是：

[单选题]残余风险是指

[单选题]关于《中华人民共和国保密法》,以下说法正确的是:( ) A该法的目的是为了保守国家秘密而定 B该法的执行可替代以ISO/IEC27001为依据的信息安全 C该法适用于所有组织对其敏感信息的保护 D国家秘密分为秘密、机密、绝密三级，由组织自主定级、自主保护

[单选题]60. 依据GB/T24001-2016标准要求，在环境管理体系范围内，以下情境哪个属于组织应确定的紧急情况？（）

[多选题]网络存储设备的存储结构有（）。

[单选题]31.依据GB/T24001-2016标准，以下关于环境管理体系范围的描述，哪一项是不正确的？（）

[单选题]36.在ISO组织框架中，负责IS0/IEC 27000系列标准编制工作的技术委员会是()。

[多选题]60.在设计和平应用安全区域工作规程时，宜考虑()

[单选题]加强网络安全性的最重要的基础措施是（），

[判断题]76.组织业务运行使用云基础设施服务,同时員工通过自有手机APP执行业务过程,此情况下GB/T22080-2016标准A8. 1条款可以刪減。( )

[单选题]经过风险处理后遗留的风险通常称为（）

[单选题]22.某公司已将危险化学品意外泄露确定为重要环境因素，那么应接受其应急准备和响应程序培训的人员应包括危险化学品的Ⅰ.采购人员；Ⅱ.运输人员；Ⅲ.仓库保管人员；Ⅳ.使用人员。（）

[单选题]7.在规划如何达到信息安全目标时，组织应确定( )

[多选题]1. IT服务管理的目标是()。[多选题]

[单选题]78.关于ISO/IEC27002标准，以下说法正确的是：()

[单选题]31.建立资产清单即()。

[多选题]92. 试生产建设项目配套建设的环境保护设施未与主体工程同时投入试运行的，应由有审批权的环保部门（）。 [多选题]

[多选题]64.以下( ) 活动是ISMS建立阶段应完成的内容

[单选题]《信息安全管理体系认证机构要求》中规定，第二阶段审核（）进行。

[单选题]40.风险评价是指()。

[单选题]34.生化需氧量是指在一定条件下，使水样中的有机物在微生物作用下进行生物氧化，在一定时间内所消耗的()的量，以每升水消耗氧的毫克数表示(mg/1)。

[单选题]26.风险评估过程一般应包括()。

[单选题]应要求信息系统和服务的（）记录并报告观察到的或怀疑的任何系统或服务的安全弱点

[多选题]51.《互联网信息服务管理办法》中对( ) 类的互联网信息服务实行主管部门审核制度

[多选题]56.再生能源包括()。

[单选题]抵御电子又想入侵措施中，不正确的是（）

[单选题]关于防范恶意软件，以下说法正确的是：()

[单选题]37.依据GB/T24001-2016标准，下列哪项不是管理评审的输出（）。

[判断题]71.某组织采用了第三方安全服务公司的漏洞扫描服务，因该安全服务公司较该组织更为专业，因此不必再对该公司的服务进行管理。这不符合GB/T22080-2016/ISO/IEC27001:2013 标准的A. 15. 2条款的要求（）

[单选题]65.固体废物处置是指（）

[单选题]()将一项合同变更作为一份授权合同的主要评估结果

[单选题]以下对ISO/IEC27002的描述，正确的是（）

[单选题]36.桌面系统级联状态下，关于上级服务器制定的强制策略，以下说法正确的是()

[多选题]防范内部人员破坏的做法有（）

[单选题]38. - 家投资顾问商定期向客户发送有关经新闻的电子邮件，如何保证客户收到资料没有被修改( )

[单选题]5.关于中国认证认可相关活动的监督管理机制，以下说法正确的是()。

[多选题]83.信息安全管理体系绩效测量的开发包括：（） A选择目标和特性 B确定分析模型 C确定分析模型测量指标 D确定决策准则

[单选题]22.在现场审核结束之前，下列哪项活动不是必须的？()

[单选题]★50.审核员用来作为参照，与所收集的关于主题事项的审核证据进行比较的方针、惯例或要求是()。

[单选题]27.经过风险处理后遗留的风险是()

[单选题]5.以下做法不正确的是()

[多选题]881以下属于信息安全管理体系第一方审核的情形是：( ) A组织的顾客委托审核机构对组织进行的ISMS审核 B组织自己的内审员对组织进行的ISMS审核 C组织委托外部审核机构对组织进行的ISMS审核 D组织自行组织的信息系统安全审计

[单选题]28.关于备份，以下说法正确的是()。

[单选题]56.残余风险是指：（ ) A风险评估前，以往活动遗留的风险 B风险评估后，对以往活动遗留的风险的估值 C风险处置后剩余的风险，比可接受风险低 D风险处置后剩余的风险，不一定比可接受风险低

[单选题]19.下面试题中给出了一段陈述，该陈述被假定是正确的，不容置疑的，请你根据这段陈述从备选答案中选出一个能够从陈述中直接推出的结论。“在世界范围内，常规能源逐渐减少，所以许多国家都在尽量减少或摆脱对进口能源的依赖，寻找新能源”。由此可知：

[多选题]52.对于信息安全方针, ( ) 是GB/T22080- 2016标准要求的

[单选题]对保密性的一些威胁包括（） A . 黑客 B . 未经授权的信息泄密 C . 不合适的访问控制 D . 上面都是

热门试卷

2007-2011年qms审核知识统考试题及答案

2016年12月真题

2016年12月真题试卷

2016年6月真题

2016年6月真题试卷

2016年9月真题

2016年9月真题试卷

2017年12月真题

2017年3月真题

2017年6月真题

2017年9月真题

2017年9月真题及答案

2017年CCAA质量管理体系（QMS）基础知识试卷真题

2018年03月质量管理体系国家注册审核员考试试题-基础知识

2018年03月质量管理体系国家注册审核员考试试题-审核知识

2018年6月真题

QMS案例分析题汇总（更新至2017年12月）

QMS阐述题汇总（更新至2017年12月）