热门搜索： 认证通用基础管理体系认证基础质量管理体系基础环境管理体系基础职业健康安全管理体系基础食品安全管理体系基础信息安全管理体系基础信息技术服务管理体系基础产品认证基础建筑施工领域专业知识产权管理体系基础能源管理体系基础森林管理体系基础
审核员在审核 JKL 数据公司的信息安全部门时，抽查了 2024 年 4-5 月的信息安全事件记录。发现 “员工账号异常登录” 事件发生 4 次，均由 IT 人员口头通知处理，未记录事件详情、处理过程及结果，也未分析事件对服务的影响。审核员询问安全主管（工号 804）为何未记录，主管解释 “事件快速处理，未造成数据泄露”，并承认未按程序要求对事件进行分类和优先排序。《信息安全事件管理程序》规定 “信息安全事件应记录、分类、优先排序、解决、关闭，并分析影响以识别改进机会”。审核员询问是否存在安全隐患，主管回答：“处理及时无损失，记录不影响安全。”

问题 1

针对以上场景，不符合条款及内容，描述最恰当的是 ( )
A. ISO/IEC 20000-1:2018 的 8.7.3.2 条款 “信息安全控制措施应确认、实施和运行，以支持信息安全策略和应对识别的信息安全风险。”
B. ISO/IEC 20000-1:2018 的 7.5.3 条款 “服务管理体系及本标准所要求的成文信息应得到控制，确保予以妥善保护。”
C. ISO/IEC 20000-1:2018 的 10.1.2 条款 “组织应保留成文信息作为不符合的性质及所采取的任何后续措施的证据。”
D. ISO/IEC 20000-1:2018 的 8.7.3.3 条款 “信息安全事件应：a) 记录和分类；b) 考虑信息安全风险，进行优先排序；c) 必要时进行升级；d) 解决；e) 关闭。组织应基于类型、数量、对服务管理体系和相关方的影响分析信息安全事件。”

问题 2

针对以上场景，不符合事实描述最恰当的是 ( )
A. 《信息安全事件管理程序》要求记录事件详情，发现 4 次账号异常登录未记录。
B. 安全主管以未造成数据泄露为由，未对事件分类和优先排序，未分析影响。
C. 查《信息安全事件管理程序》有分析事件影响的要求，发现仅口头处理事件。
D. 员工账号异常登录事件发生 4 次，主管称处理及时无损失无需记录。

有解析

点击查看答案，解析
更多题目推荐

未来质量管理体系认证依据的标准是（ ）

A.ISO9004：2009

B.ISO9001：2015

C.ISO9011：2013

D.A+B+C

点击查看答案，解析

ISO9001：2015 标准的“允许的剪裁”的正确理解是（ ）

A.根据组织所提供的产品的性质决定删减;

B.该标准第8章中的某些要求;

C.外部顾客要求情况下可以删减;

D.无删减一说，不适用：应有充分理由。

点击查看答案，解析

以顾客为关注焦点，最高管理者应（ ）

A.以保证产品质量为目标； 

B.以质量方针为目标；

C.持续关注提高顾客满意度； 

D.以企业效益为目标。

点击查看答案，解析

 新版编制未要求设立管理者代表，其目的是（ ）

A.管理者代表职务没有作用；

B.管理层职责不清；

C.无法确定质量管理体系过程之间的相互作用的表述；

D.要求最高管理者亲自负责质量管理体系的策划、实施和改进。

点击查看答案，解析

 新增的“应对风险和机会的策划”要求是（ ）

A.顾客规定的要求； 

B.考虑适用的法律、法规要求；

C.考虑组织确定的附加要求； 

D.组织应将“风险和机会的措施融入QMS并实施”。

点击查看答案，解析

依据GB/T19001-2015标准，不合格输出的控制适用于（ ）

A：产品交付前发生不合格品

B：产品交付之后发现的不合格产品

C：在服务提供期间或之后发现的不合格服务

D：以上都是

点击查看答案，解析

依据GB/T19001-2015标准8.5.1条款，以下哪种说法错误（ ）

A：监视和测量主要是对过程的监视和测量，对产品的监视和测量不在本条款

B：为过程的运行提供适宜的基础设施和环境

C：配备具备能力的人员，包括所要求的资格

D：采取措施防止人为错误

点击查看答案，解析

根据GB/T19001-2015标准8.4.2条款的要求，组织应确定必要的验证或其他活动，以确保（ ）

A：采购的产品价格最优 

B：采购产品到货及时

C：外部提供的过程、产品和服务满足要求 

D：以上都对

点击查看答案，解析

依据GB/T19001-2015标准，当要求测量溯源时，测量设备应（ ）

A按照规定的时间间隔或在使用前进行校准和检定

B予以标识，以确定其状态

C予以保护，防止失效

D以上都是

点击查看答案，解析

策划监视、测量、分析和评价时应确定（）

A监视和测量的对象 

B监视、测量、分析和评价方法

C监视和测量的时机 

D分析和评价监视和测量结果的时机

点击查看答案，解析
猜您喜欢
06-282019年11月职业健康安全管理体系真题试卷06-282018年03月职业健康安全管理体系真题试卷06-282019年11月环境管理体系基础真题试卷06-282018年12月环境管理体系基础真题试卷06-282018年06月环境管理体系基础真题试卷06-282018年03月环境管理体系基础真题试卷06-282017年12月环境管理体系基础真题试卷06-282017年09月环境管理体系基础真题试卷06-282016年12月环境管理体系基础真题试卷06-282016年09月环境管理体系基础真题试卷06-282016年06月环境管理体系基础真题 试卷06-282020年11月质量管理体系基础真题试卷06-282019年11月质量管理体系基础真题试卷06-282019年05月质量管理体系基础真题试卷06-282018年12月质量管理体系基础真题试卷06-282018年09月质量管理体系基础真题试卷06-282018年06月质量管理体系基础真题试卷06-282017年12月职业健康安全管理体系真题试卷06-282018年03月质量管理体系基础真题试卷06-282017年09月质量管理体系基础真题试卷06-282017年12月质量管理体系基础真题试卷06-282017年03月质量管理体系基础真题试卷06-282017年06月质量管理体系基础真题试卷06-282016年09月质量管理体系基础真题试卷06-282016年06月质量管理体系基础真题试卷06-282021年05月质量管理体系基础真题试卷06-282021年10月质量管理体系基础真题试卷04-24VDA6.3-2016考试试题试卷06-282021年05月环境管理体系基础真题试卷06-282021年10月环境管理体系基础真题试卷10-15认证通用基础资料包07-08管理体系认证基础资料包07-08质量管理体系认证基础资料包07-08环境管理体系认证基础资料包07-08职业健康安全管理体系基础资料包07-08食品安全管理体系基础资料包07-08信息安全管理体系基础资料包07-08信息技术服务管理体系基础资料包07-08产品认证基础资料包07-08建筑施工领域专业资料包07-08知识产权管理体系基础资料包07-08能源管理体系基础资料包07-08森林管理体系基础资料包07-08良好农业规范体系资料包07-08危害分析与关键控制点（haccp）资料包07-08标准解析资料包07-08体系程序文件资料包07-08服务认证基础资料包07-08有机产品认证基础资料包10-23【纯题库】ISMS信息安全管理体系基础题库01-03【纯题库】管理体系认证基础题库01-03【纯题库】认证通用基础题库11-25【纯题库】FSMS食品安全管理体系基础题库10-23【纯题库】QMS质量管理体系基础题库10-23【纯题库】EMS环境管理体系基础题库10-23【纯题库】OHSMS职业健康安全管理体系基础题库10-23【纯题库】ITSMS信息技术服务管理体系基础题库01-03【纯题库】能源管理体系基础题库01-03【纯题库】产品认证基础题库08-30【纯题库】50430建筑施工领域专业题库01-03【纯题库】知识产权管理体系基础题库01-01【纯题库】服务认证基础题库01-01【纯题库】森林管理体系基础题库01-01【纯题库】危害分析与关键控制点(HACCP) 体系题库01-01【纯题库】有机产品认证基础题库01-01【纯题库】良好农业规范认证基础题库01-01【纯题库】六西格玛绿带题库01-01【纯题库】六西格玛黑带题库01-01【纯题库】注册质量经理题库01-01【纯题库】可靠性工程师题库