审核员在对 HZ 物流公司进行信息安全管理体系审核时,在信息部和仓储运营中心审核发现,公司各仓储网点的 30 余台工业扫码终端、物流调度电脑均接入公司内部业务系统,可访问运单信息、客户地址、货物明细等核心数据。审核员检查终端设备的安全配置时发现,所有终端均未安装杀毒软件和终端安全防护程序,操作系统未关闭自动运行功能,U 盘等移动存储介质可随意插入终端进行文件读写,公司也未建立针对移动存储介质的使用审批和病毒查杀流程。信息部负责人表示 “这些终端只用于内部扫码开单,不会上外网,不会中病毒,没必要装防护软件”,同时公司未制定任何恶意软件防范的相关规程,也未定期开展终端恶意代码扫描和安全检查工作。
1、针对以上场景,不符合条款及内容,描述最恰当的是()
A. GB/T 22080-2025 标准附录 A 7.10 条款 “存储媒体:存储媒体应在其获取、使用、运输和处置的整个生存周期内,按组织的分级方案和处理要求进行管理。”
B. GB/T 22080-2025 标准附录 A 8.7 条款 “恶意软件防范:应实施恶意软件防范,并通过适当的用户意识教育予以支持。”
C. GB/T 22080-2025 标准附录 A 8.8 条款 “技术脆弱性管理:应获取有关使用中的信息系统的技术脆弱性的信息,评价组织暴露于此类脆弱性的风险,并采取适当措施。”
D. GB/T 22080-2025 标准附录 A 5.9 条款 “信息及其他相关资产的清单:应编制和维护信息及其他相关资产 (包括资产拥有者) 的清单。”
2、针对以上场景,不符合事实描述最恰当的是()
A. 信息部负责人认为仓储终端仅用于内部业务,无需安装安全防护软件
B. 公司仓储网点的业务终端均未安装杀毒软件和终端安全防护程序,未关闭系统自动运行功能
C. 公司未制定恶意软件防范相关规程,未对仓储业务终端实施有效的恶意软件防范措施,也未定期开展终端安全检查
D. 公司未建立移动存储介质使用审批和病毒查杀流程,移动介质可随意插入终端使用

更多题目推荐
猜您喜欢
06-282019年11月职业健康安全管理体系真题试卷06-282018年03月职业健康安全管理体系真题试卷06-282019年11月环境管理体系基础真题试卷06-282018年12月环境管理体系基础真题试卷06-282018年06月环境管理体系基础真题试卷06-282018年03月环境管理体系基础真题试卷06-282017年12月环境管理体系基础真题试卷06-282017年09月环境管理体系基础真题试卷06-282016年12月环境管理体系基础真题试卷06-282016年09月环境管理体系基础真题试卷06-282016年06月环境管理体系基础真题 试卷06-282020年11月质量管理体系基础真题试卷06-282019年11月质量管理体系基础真题试卷06-282019年05月质量管理体系基础真题试卷06-282018年12月质量管理体系基础真题试卷06-282018年09月质量管理体系基础真题试卷06-282018年06月质量管理体系基础真题试卷06-282017年12月职业健康安全管理体系真题试卷06-282018年03月质量管理体系基础真题试卷06-282017年09月质量管理体系基础真题试卷06-282017年12月质量管理体系基础真题试卷06-282017年03月质量管理体系基础真题试卷06-282017年06月质量管理体系基础真题试卷06-282016年09月质量管理体系基础真题试卷06-282016年06月质量管理体系基础真题试卷06-282021年05月质量管理体系基础真题试卷06-282021年10月质量管理体系基础真题试卷04-24VDA6.3-2016考试试题试卷06-282021年05月环境管理体系基础真题试卷06-282021年10月环境管理体系基础真题试卷10-15认证通用基础资料包07-08管理体系认证基础资料包07-08质量管理体系认证基础资料包07-08环境管理体系认证基础资料包07-08职业健康安全管理体系基础资料包07-08食品安全管理体系基础资料包07-08信息安全管理体系基础资料包07-08信息技术服务管理体系基础资料包07-08产品认证基础资料包07-08建筑施工领域专业资料包07-08知识产权管理体系基础资料包07-08能源管理体系基础资料包07-08森林管理体系基础资料包07-08良好农业规范体系资料包07-08危害分析与关键控制点(haccp)资料包07-08标准解析资料包07-08体系程序文件资料包07-08服务认证基础资料包07-08有机产品认证基础资料包10-23【纯题库】ISMS信息安全管理体系基础题库01-03【纯题库】管理体系认证基础题库01-03【纯题库】认证通用基础题库11-25【纯题库】FSMS食品安全管理体系基础题库10-23【纯题库】QMS质量管理体系基础题库10-23【纯题库】EMS环境管理体系基础题库10-23【纯题库】OHSMS职业健康安全管理体系基础题库10-23【纯题库】ITSMS信息技术服务管理体系基础题库01-03【纯题库】能源管理体系基础题库01-03【纯题库】产品认证基础题库08-30【纯题库】50430建筑施工领域专业题库01-03【纯题库】知识产权管理体系基础题库01-01【纯题库】服务认证基础题库01-01【纯题库】森林管理体系基础题库01-01【纯题库】危害分析与关键控制点(HACCP) 体系题库01-01【纯题库】有机产品认证基础题库01-01【纯题库】良好农业规范认证基础题库01-01【纯题库】六西格玛绿带题库01-01【纯题库】六西格玛黑带题库01-01【纯题库】注册质量经理题库01-01【纯题库】可靠性工程师题库