国家注册审核员「CCAA」考试题库 - 国家注册审核员「CCAA」考试答案

考试试题

[单选题]47.信息系统开发过程中正确的安全措施是（） A通过开发成果物的访问控制确保保密性、完整性、可用性 B开发过程中的成果物仅需考虑保密性保护，不需保护完整性和可用性 C只有完成了集成测试的成果物才需要保护其保密性、完整性和可用性 D由具体担当开发任务的人员决定其成果物的保密性、完整性和可用性是否需要

[单选题]95.审核员在审核过程中保持客观的心态，不受任何干扰，始终以获得客观事实为己任，体现了审核的()原则。

[单选题]78.（）可以是客户组织的成员、咨询人员、实施见证的认可机构人员、监管人员或其他有合理理由的人员。

[单选题]51.某企业平均一个月的排水量是 270 吨/每月，化学需氧量平均浓度是 169mg/L。那一年下来的化学需氧量(COD)排放量(吨/年)约为：（）

[单选题]106.审核员在不符合项的提出及纠正和跟踪验证中需要完成的工作中不包括()。 (A)现场审核中确定不符合项 (B)对受审核方如何纠正不符合提出改进建议 (C)对受审核方提出纠正措施的整改要求进行验证进行不符合项纠正措施的跟踪验证

[多选题]58.风险处置可选措施包括()。

[多选题]64.针对敏感应用系统安全，以下正确的做法是()。

[判断题]48.应根据受审核活动的状况和重要性以及以往审核的结果策划职业健康安全内审方案。

[判断题]健康损害中的定义中“加重”意指原来没有病，后在工作中不良状态恶化了的含义。

[多选题]53.以下属于信息安全管理体系审核证据的是()

[判断题]考虑到审核成本、风险和可行性大小，进行抽样审核比全数检查更加合理。

[单选题]33.以下关于合规性评价说法不正确的是（）。

[判断题]作为替代的一种方法，“财产损失”和“工作环境破坏”方面对职业健康安全有影响的损失和破坏，其风险可以通过组织风险评价过程得到识别，并通过适当的风险控制措施得到控制。

[多选题]85.关于信息安全管理体系认证的监督审核方案，以下说法正确的是： A必须包含ISMS内审，可不包含管理评审 B 所选择的 GB/T22080/ISO/IEC27001 要素 C变更所涉及的区域 D由企业制定的监督方案，须得到认证机构的确认

[单选题]31.依据 GB/T24001-2016 标准，（）指环境管理体系如何适用于组织、其运行、文化及业务系统。

[判断题]GB/T28001标准针对职业健康安全及产品和服务安全。

[单选题]9.信息安全风险(R)计算中涉及脆弱性(V),以下说法正确的是：

[单选题]下列哪项不是审核员的职责? ( )

[判断题]79.“资产清单”包含与信息生命周期有关的资产，与信息的创建、处理、存储、传输、删除和销毁无关联的资产不在“资产清单”的范围内。（）

[单选题]92.以下哪一项不是特种作业()。

[单选题]56.依据 ISO/IEC17021-1，如果认证机构在审核中使用多场所抽样，则应制定（）以确保对管理体系的正确审核。

[单选题]20.某公司已将危险化学品意外泄露确定为重要环境因素，那么应接受其应急准备和响应程序培训的人员应包括危险化学品的1.采购人员;I.运输人员1.仓库保管人员;IV.使用人员。()

[单选题]33.依据GB/T22080-2016/ISO/IEC2700L2013标准，应形成文件的信息应包括()。

[单选题]27.设施维护维修时，应考虑的安全措施包括（）

[单选题]80.对计算机病毒和危害社会公共安全的其他有害数据的防治研宄工作，由以下部门归口管理：（） A工业和信息化部B公安部C信息产业部 D国家安全部

[多选题]下列肯定属于完整体系审核的有()。

[单选题]25.以下可以作为环境管理体系审核的审核证据的是()。

[判断题]审核组跟踪受审核方纠正措施效果的任务，应由组长具体实施以确保降低风险的目的。

[判断题]初次认证后的第一次监督审核应在第一阶段审核最后一天起12个月内进行。

[单选题]35.组织()实施风险评估。

[判断题]受审核方未签字确认的不符合报告不能生效。

[单选题]76.关于不符合，以下描述错误的是()。

[单选题]32.()可以就审核准备、策划或审核向审核组提出建议。

[单选题]82.防止电梯超速和断绳的保护装置是()。

[单选题]13.依据ISO/ZEC17021 ,认证机构应根据 (),做出是否更新认证的决定。

[单选题]72.以下哪个场景表明了对保密性的保护？（） A将含有敏感信息的介质集中在一个地方存放 B组织安全策略中规定所有的变更必须得到评审、批准和授权 C针对某一系统服务，用户只有在通过了指纹验证，才可在允许的时间段使用 D为计算机机房配备双路供电、UPS电源、柴油发动机等多重保障措施

[单选题]29.关于访问控制策略，以下不#确的是()。

[单选题]为确认受审核方文件所述的环境管理体系与审核准则的符合性，审核组评审文件的时机是()

[单选题] 隐蔽信道是指允许进程以（）系统安全策略的方式传输信息的通信信道

[单选题]57.依据 CNAS-CC01:2015，认证机构在确定第一阶段和第二阶段的间隔时间时，应考虑（）。

[单选题]59.审核组织制定的环境目标和指标时应判定 ()。

[多选题]56.含有高等级敏感信息的设备的处置可采取()

[单选题]101.审核方法不包括下列哪一项()。

[多选题]96.关于审核方案，以下说法正确的是()A审核方案是审核计划的一种B审核方案可包括一段时期内各种类型的审核 C审核方案即年度内部审核计划 D审核方案是审核计划的输入

[单选题]68.残余风险是指（）

[单选题]关于中国认证认可相关活动的监督管理机制，以下说法正确的是() ㈧CNCA对CNAS、CCAA、认证机构依法实施监督管理 (B)CNCA依法监管CNAS, CNAS依法监管认证机构 (C)CCAA依法监管认证机构，CNCA依法监管CNAS (D)CCAA依法监管认证人员，CNAS依法监管认证机构，CNCA依法监管CNAS

[单选题]58.对公司的职业健康安全管理体系审核可以不包括()。

[判断题]78.通过域控策略将生产人员组、开发人员组的访问权隔离，可满足GB/T22080- 2016/ISO/IEC27001:2013标准A. 6. 1. 2条款的职责分离要求。（）

[多选题]分析和评价风险的工作有（）等

[单选题]15.持续改进是指不断提升（）的活动。

[单选题]49.不属于第三方服务监视和评审范畴的是：() A监视和评审服务级别协议的符合性 B监视和评审服务方人员聘用和考核的流程 C监视和评审服务交付遵从协议规定的安全要求的程度 D监视和评审服务方跟踪处理信息安全事件的能力

[判断题]《危险化学品安全管理条例》适用于危险化学品生产、储存、使用、经营、运输和废弃危险化学品处置的安全管理。

[判断题]国家公务员在一定条件下可以进行认证、认证咨询和认证培训工作。

[单选题]80.审核委托方可以是()。

[单选题]46.设置防火墙策略是为了（） A.进行访问控制B.进行病毒防范C.进行邮件内容过滤D进行流量控制

[单选题] 计算机安全保护等级的第三级是（）保护级

[单选题]50.以下行为中，未违反审核员行为规范要求的是()。

[多选题]23.再认证审核应包括关注下列()方面的现场审核。

[单选题]对于交接区域的信息安全管理，以下说法正确的是：（）

[多选题]13审核中收集信息的方法包括( )。

[判断题]根据GB/T28001-2011标准4.5.3条款，“处理实际的不符合”就是“识别和纠正不符合，并采取措施以避免其再度发生”。

[单选题]43.2015 年中国环境日的主题是（）。

[单选题]3.关于备份，以下说法正确的是(）

[单选题]72.审核方案是()。

[单选题]20.依据 GB/T24001-2016 标准要求，在环境管理体系范围内，以下情境哪个属于组织应确定的紧急情况？（）

[多选题]15.关于监督审核，以下说法正确的是()。

[单选题]28.信息安全管理中，变更管理应予以控制的风险包括（）

[多选题]61.降低系统失效风险的措施包括()。

[单选题]79.关于信息安全产品的使用，以下说法正确的是：（） A对于所有的信息系统，信息安全产品的核心技术、关键部件须具有我国自主知识产权 B对于三级以上信息系统，己列入信息安全产品认证目录的，应取得国家信息安全产品认证机构颁发的认证证书 C对于四级以上信息系统，信息安全产品研制的主要技术人员须无犯罪记录 D对于四级以上信息系统，信息安全产品研制单位须 .声明没有故意留有或设置漏洞

[判断题]可能导致事故后果大的危险源的风险程度一定大于可能导致事故后果小的危险源的风险程度。

[单选题]53.下列关于内审的要求不准确的是()

[多选题]82.企业在进行技术改造过程中，可采取以下清洁生产措施（）。 [多选题]

相关课程

章节练习

历年真题

考前押题

考试试题

热门试卷