《安全管理培训试题及答案》由会员分享，可在线阅读，更多相关《安全管理培训试题及答案（5页珍藏版）》请在金锄头文库上搜索。
1、2018-2-4信息安全管理信息安全管理 培训考核试题（时间培训考核试题（时间 30 分分钟）钟） 您的姓名您的姓名 _(请用正楷字体填写请用正楷字体填写 )工作单位工作单位 _ 一、选择题1. 以下哪个是信息安全管理标准？A. ISO15408 B. ISO14000C. ISO9000 D. ISO27001/ISO177992. 以下哪个标准涉及风险评估要求？A. ISO27001/ISO17799 B. ISO14000C. ISO9000 D. ISO154083. ISO17799:2005 增加了以下那部分内容？A. 资产管理 B. 信息安全事件管理C. 人力资源安全 D. 信息
2、系统得获取、开发和维护4. 以下关于信息安全资产的答案哪个是正确的？A. 人员是资产 B. 公司形象是资产C. 数据是资产 D. A、B、C 都是5. 残余风险是风险处理后残留的风险，我们不需要对其进行监控。这种说法是？A. 正确的 B. 错误的6. 为了工作方便和工作效率，在内审时内审员可以审核自己的工作，这种做法是?A.错误的 B. 正确的7. 在策略生命周期中，以下哪个是正确的：( )A. 需求分析、制定、发布、推行、审核、废除B. 制定、发布、推行、审核、修订、废除C. 需求分析、制定、发布、推行、审核、修订D. 需求分析、制定、发布、推行、审核、修订、废除8. 与信息资产有关的弱点或
3、安全隐患对资产构成威胁，这种说法是？A.错误的 B. 正确的9. 风险评估主要包括以下哪几个方面的评估？A. 资产、威胁、弱点 B. 资产及价值、威胁、弱点、已有控制措施C. 资产及价值、威胁、弱点 D. 资产、威胁、弱点、已有控制措施2018-2-410在 BS779-2:2002 版中，下列对 P-D-C-A 过程的描述错误的是？A. P 代表 PLAN,即建立 ISMS 环境&风险评估 B. D 代表 DO ,即实现并运行 ISMSC. C 代表 CHECK,即监控和审查 ISMS D. A 代表 ACT,即执行 ISMS11ISO/IEC 17799 源于以下哪个标准？A. BS779
4、9-1 B. BS7799-2C. BS7799-3 D.GB 779912ISMS 指的是什么？A.信息安全管理 B.信息系统管理体系C.信息系统管理安全 D.信息安全管理体系13以下哪个不属于信息安全的三要素之一？A. 机密性 B. 完整性C.抗抵赖性 D.可用性14 ISMS 文档体系中第一层文件是？A信息安全方针政策 B信息安全工作程序C信息安全作业指导书 D信息安全工作记录15在信息系统安全中，资产所具备的风险由以下哪两种因素共同构成的？A攻击和脆弱性 B威胁和攻击C威胁和脆弱性 D威胁和破坏2018-2-4二、简答题1、 ISO/IEC 17799 的十一个管理要项（十一个范畴）是
5、什么？2、 请简要描述信息安全风险的相关要素？2018-2-4安全管理培训考试答案单位： 姓名：序号 答案 序号 答案 序号 答案 序号 答案 序号 答案1 D 2 A 3 B 4 D 5 B6 A 7 D 8 A 9 B 10 D11 A 12 D 13 C 14 A 15 C二、简答题1、ISO/IEC 17799 的十一个管理要项（十一个范畴）是什么？ 安全方针信息安全组织资产管理人力资源安全物理与环境安全通信和运作管理访问控制信息系统的获取、开发与维护信息安全事件管理业务连续性管理符合2、请简要描述信息安全风险的相关要素？资产：是任何对组织有价值的东西威胁：可能导致信息安全事故和组织信息资产损失的活动，威胁是利用脆弱性来造成后果脆弱性：与信息资产有关的弱点或安全隐患，脆弱性本身并不对资产构成危害，但是在一定条件得到满足时，脆弱性会被威胁加以利用来对信息资产造成危害。安全措施：可以降低威胁利用脆弱性导致安全事件发生的可能性。安全风险：是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性。2018-2-4
