依据CB/T22080/ISO/IEC27001，以下表明符合资产管理原则的是（）

A . 文件内容 B . 标准来源 C . 总体框架和运行模式 D . 发布时间

A . 某数据中心机房运维工程师权某负责制定机房访问控制策略，为方便巡检，登录门禁系统为自己配置了各个机房的不限时门禁权限 B . 某公司由信息安全官（CIO）负责制定访问控制策略，为信息系统管理员的登录权限授权时，由另外5位副总到场分别输入自己的口令然后完成授权 C . 某公司制定了访问权限列表，信息系统权限分配为：董事长拥有全部权限，其次为副总，再其次为主管经理，依次类推，运维工程师因职务最低，故拥有最少权限 D . 以上均符合责任分割原则

A . a～d B . a～e C . a+b+d+e D . a+b+d

A . BS5750 B . BS7750 C . BS7799 D . BS15000

A . BS7799-1 B . BS7799-2 C . ITSEC D . CC

A . 划分信息载体的不同介质以便于存储和处理，如纸张、光盘、磁盘 B . 划分信息载体所属的职能以便于明确管理责任 C . 划分信息对于组织业务的关键性和敏感性分类，按此分类确定信息存储、处理、处置的原则 D . 划分信息的数据类型，如供销数据、生产数据、开发测试数据，以便于应用大数据技术对其分析

A . 确保只有被授权的人才可以访问信息 B . 确保信息和信息处理方法的准确性和完整性 C . 确保在需要时，被授权的用户可以访问信息和相关的资产 D . 以上内容都不是

A . 该标准的题目是信息安全管理体系实施指南 B . 该标准为度量信息安全管理体系的开发和实施过程提供的一套标准 C . 该标准提供了一组信息安全管理相关的控制措施和最佳实践 D . 该标准为建立、实施、运行、监控、审核、维护和改进信息安全管理体系提供了一个模型

A . 本标准可被内部和外部相关方用于一致性评估，审核的重点就是组织信息安全的现状，对部属的信息安全控制是好的还是坏的做出评判 B . 本标准采用一种过程方法米建立、实施、运行、监视、评审、保持和改进一个组织的ISMS C . 目前国际标准化组织推出的四个管理体系标准：质量管理体系，职业健康安全管理体系、环境管理体系、信息安全管理体系，都采用了相同的方法，即PDCA模型 D . 本标准注重监视和评审，因为监视和评审是持续改进的基础，如果缺乏对执行情况和有效性的测量，改进就成了“无的放矢&rdquo

A . 组织运行活动的外部存在 B . 各种天然和经过人工改造的自然因素的总体 C . 废水、废气、废渣的存在和分布情况 D . 周边大气、阳光和水分的总称

A . ISMS的范围，适用性声明 B . 风险评估报告和风险处置计划 C . 风险评估方法 D . 以上全部

A . 以信息安全为主题的管理标准 B . 与信息安全相关的技术性标准 C . 编制业务连续性计划的指南 D . 以上都不是

A . Plan B . Do C . Check D . Act

A . 企业通过ISO27001认证则必须符合ISO27001信息安全管理体系规范的所有要求 B . ISO27001标准与信息系统等级保护等国家标准相冲突 C . ISO27001是源自于英国的国家标准BS7799 D . ISO27001是当前国际上最被认可的信息安全管理标准

A . 正确 B . 错误

A．理项目资料归档 B．进行竣工决算 C．对项目人员进行考核评价 D．办理管理权移交 E．解散项目部

《职业健康安全管理体系——规范(CB/T 28001)》和《环境管理体系——规范及使用指南(CB/T 24001)》两个体系总体框架相同，都采用了()循环的运行模式和持续改进的理念，两个管理体系的运行模式完全相同。 A．PCDA B．PDCA C．ACPD D．CPDA

A．监视和评审服务级别协议的符合性 B．监视和评审服务方人员聘用和考核的流程 C．监视和评审服务交付遵从协议规定的安全要求的程度 D．监视和评审服务方跟踪处理信息安全事件的能力

A．单层建筑利用坡屋顶净高不足2.10m部分 B．单层建筑物内局部楼层的二层部分 C．建筑设计利用坡屋顶内净高不足1.20m部分 D．外挑宽度大于1.2m但不足2.10m的无柱雨篷 E．建筑物室外台阶所占面积

A．0.1 B．0.01 C．0.2 D．0

A．计算机操作计算机信息系统 B．数据库操作计算机信息系统 C．计算机操作应用信息系统 D．数据库操作管理信息系统

A．承重型 B．企业型 C．社会型 D．抗震型