JL 智能装备制造公司的生产管理系统、供应链协同平台均接入互联网,用于实现生产计划下发、供应商订单协同等核心业务。审核员在审核公司信息技术部时,要求查看技术脆弱性管理记录、漏洞扫描报告及修复台账。审核员发现,公司《技术脆弱性管理规程》明确要求 “每季度对核心业务系统开展一次全面漏洞扫描,对高危漏洞需在 72 小时内完成修复,中危漏洞 15 日内修复”,但实际核查发现,近一年仅在年初开展过一次漏洞扫描,未形成正式扫描报告,且扫描发现的 3 个高危漏洞(涉及远程代码执行、权限绕过)、8 个中危漏洞,均未按规定时限修复,部分漏洞已暴露超过 6 个月。当被问及漏洞未修复原因时,信息技术部主管(工号 1307)表示 “修复漏洞需要暂停业务系统,会影响生产进度,且暂时未发现漏洞被利用的迹象”,未制定任何临时防护措施。进一步核查发现,公司未建立漏洞台账,也未对漏洞修复效果进行验证,无相关闭环管理记录。
1、针对以上场景,不符合条款及内容,描述最恰当的是()
A. GB/T 22080-2025 标准附录 A 8.8 条款 “技术脆弱性管理:应获取有关使用中的信息系统的技术脆弱性的信息,评价组织暴露于此类脆弱性的风险,并采取适当措施。”
B. GB/T 22080-2025 标准附录 A 8.7 条款 “恶意软件防范:应实施恶意软件防范,并通过适当的用户意识教育予以支持。”
C. GB/T 22080-2025 标准附录 A 8.20 条款 “网络安全:应保护、管理和控制网络和网络设备以保护系统和应用程序中的信息。”
D. GB/T 22080-2025 标准附录 A 8.32 条款 “变更管理:信息处理设施和信息系统的变更应遵循变更管理规程。”

2、针对以上场景,不符合事实描述最恰当的是( )
A. 公司《技术脆弱性管理规程》要求每季度扫描漏洞并按时修复,近一年仅开展一次扫描且高危漏洞未及时修复。
B. 信息技术部以修复漏洞影响生产进度为由,未按规定时限修复高危、中危漏洞,部分漏洞暴露超 6 个月。
C. 审核员核查发现 3 个高危漏洞、8 个中危漏洞未修复,且未建立漏洞台账,无闭环管理记录。
D. 公司未对漏洞修复效果进行验证,也未制定临时防护措施,核心业务系统面临被攻击风险。
更多题目推荐
猜您喜欢
06-282019年11月职业健康安全管理体系真题试卷06-282018年03月职业健康安全管理体系真题试卷06-282019年11月环境管理体系基础真题试卷06-282018年12月环境管理体系基础真题试卷06-282018年06月环境管理体系基础真题试卷06-282018年03月环境管理体系基础真题试卷06-282017年12月环境管理体系基础真题试卷06-282017年09月环境管理体系基础真题试卷06-282016年12月环境管理体系基础真题试卷06-282016年09月环境管理体系基础真题试卷06-282016年06月环境管理体系基础真题 试卷06-282020年11月质量管理体系基础真题试卷06-282019年11月质量管理体系基础真题试卷06-282019年05月质量管理体系基础真题试卷06-282018年12月质量管理体系基础真题试卷06-282018年09月质量管理体系基础真题试卷06-282018年06月质量管理体系基础真题试卷06-282017年12月职业健康安全管理体系真题试卷06-282018年03月质量管理体系基础真题试卷06-282017年09月质量管理体系基础真题试卷06-282017年12月质量管理体系基础真题试卷06-282017年03月质量管理体系基础真题试卷06-282017年06月质量管理体系基础真题试卷06-282016年09月质量管理体系基础真题试卷06-282016年06月质量管理体系基础真题试卷06-282021年05月质量管理体系基础真题试卷06-282021年10月质量管理体系基础真题试卷04-24VDA6.3-2016考试试题试卷06-282021年05月环境管理体系基础真题试卷06-282021年10月环境管理体系基础真题试卷10-15认证通用基础资料包07-08管理体系认证基础资料包07-08质量管理体系认证基础资料包07-08环境管理体系认证基础资料包07-08职业健康安全管理体系基础资料包07-08食品安全管理体系基础资料包07-08信息安全管理体系基础资料包07-08信息技术服务管理体系基础资料包07-08产品认证基础资料包07-08建筑施工领域专业资料包07-08知识产权管理体系基础资料包07-08能源管理体系基础资料包07-08森林管理体系基础资料包07-08良好农业规范体系资料包07-08危害分析与关键控制点(haccp)资料包07-08标准解析资料包07-08体系程序文件资料包07-08服务认证基础资料包07-08有机产品认证基础资料包10-23【纯题库】ISMS信息安全管理体系基础题库01-03【纯题库】管理体系认证基础题库01-03【纯题库】认证通用基础题库11-25【纯题库】FSMS食品安全管理体系基础题库10-23【纯题库】QMS质量管理体系基础题库10-23【纯题库】EMS环境管理体系基础题库10-23【纯题库】OHSMS职业健康安全管理体系基础题库10-23【纯题库】ITSMS信息技术服务管理体系基础题库01-03【纯题库】能源管理体系基础题库01-03【纯题库】产品认证基础题库08-30【纯题库】50430建筑施工领域专业题库01-03【纯题库】知识产权管理体系基础题库01-01【纯题库】服务认证基础题库01-01【纯题库】森林管理体系基础题库01-01【纯题库】危害分析与关键控制点(HACCP) 体系题库01-01【纯题库】有机产品认证基础题库01-01【纯题库】良好农业规范认证基础题库01-01【纯题库】六西格玛绿带题库01-01【纯题库】六西格玛黑带题库01-01【纯题库】注册质量经理题库01-01【纯题库】可靠性工程师题库