审核员在审核 ABC 银行的运维部门时,抽查了 2024 年 1-10 月的用户访问权限管理记录及《访问权限管理程序》,程序明确要求 “应根据岗位职责分配最小必要访问权限,每半年评审一次权限有效性,离职或调岗员工应在 3 个工作日内回收所有系统权限”。但实际审核发现,5 名 2024 年 7 月已离职的员工(含 2 名数据库管理员),其核心业务系统、客户资金账户查询系统的访问权限仍未回收;抽查 80 名在职员工权限清单,18 名员工因岗位调整(如从信贷岗转为综合岗),仍保留原岗位的高权限(如客户信用报告导出、资金流水修改权限);2024 年未开展任何权限评审工作。询问运维主管(工号 101)为何未落实,主管解释 “日常运维任务繁重,权限回收需协调多个业务部门核验,评审流程繁琐,且离职员工未出现违规访问情况”,并承认未建立权限全生命周期管理台账。审核员追问是否存在客户资金信息泄露风险,主管回答:“后续会集中清理权限,目前未出现安全事件,没必要按半年频繁评审。”

问题 1

针对以上场景,不符合条款及内容,描述最恰当的是 ( )
A. GB/T 22080-2025 附录 A.5.18 条款 “访问权限:应根据组织访问控制的特定主题策略和规则来提供、评审、修改和删除信息及其他相关资产的访问权限。”
B. GB/T 22080-2025 附录 A.5.16 条款 “身份管理:应管理身份的全生存周期。”
C. GB/T 22080-2025 附录 A.5.15 条款 “访问控制:应基于业务和信息安全要求,建立和实施信息及其他相关资产的物理和逻辑访问控制规则。”
D. GB/T 22080-2025 附录 A.6.5 条款 “任用终止或变更后的责任:应确定任用终止或变更后仍有效的信息安全责任及其义务,传达至相关工作人员和其他相关方并执行。”

问题 2

针对以上场景,不符合事实描述最恰当的是 ( )
A. 《访问权限管理程序》要求每半年评审权限,发现 2024 年未开展评审,主管称运维任务繁重。
B. 《访问权限管理程序》要求 3 个工作日回收离职权限,发现 5 名离职员工权限未回收,主管称未出现违规访问。
C. 《访问权限管理程序》要求分配最小必要权限,发现 18 名调岗员工仍保留原高权限,主管称评审流程繁琐。
D. 《访问权限管理程序》要求建立管理台账,发现未建立台账,主管称后续会集中清理。
更多题目推荐
猜您喜欢
06-282019年11月职业健康安全管理体系真题试卷06-282018年03月职业健康安全管理体系真题试卷06-282019年11月环境管理体系基础真题试卷06-282018年12月环境管理体系基础真题试卷06-282018年06月环境管理体系基础真题试卷06-282018年03月环境管理体系基础真题试卷06-282017年12月环境管理体系基础真题试卷06-282017年09月环境管理体系基础真题试卷06-282016年12月环境管理体系基础真题试卷06-282016年09月环境管理体系基础真题试卷06-282016年06月环境管理体系基础真题 试卷06-282020年11月质量管理体系基础真题试卷06-282019年11月质量管理体系基础真题试卷06-282019年05月质量管理体系基础真题试卷06-282018年12月质量管理体系基础真题试卷06-282018年09月质量管理体系基础真题试卷06-282018年06月质量管理体系基础真题试卷06-282017年12月职业健康安全管理体系真题试卷06-282018年03月质量管理体系基础真题试卷06-282017年09月质量管理体系基础真题试卷06-282017年12月质量管理体系基础真题试卷06-282017年03月质量管理体系基础真题试卷06-282017年06月质量管理体系基础真题试卷06-282016年09月质量管理体系基础真题试卷06-282016年06月质量管理体系基础真题试卷06-282021年05月质量管理体系基础真题试卷06-282021年10月质量管理体系基础真题试卷04-24VDA6.3-2016考试试题试卷06-282021年05月环境管理体系基础真题试卷06-282021年10月环境管理体系基础真题试卷10-15认证通用基础资料包07-08管理体系认证基础资料包07-08质量管理体系认证基础资料包07-08环境管理体系认证基础资料包07-08职业健康安全管理体系基础资料包07-08食品安全管理体系基础资料包07-08信息安全管理体系基础资料包07-08信息技术服务管理体系基础资料包07-08产品认证基础资料包07-08建筑施工领域专业资料包07-08知识产权管理体系基础资料包07-08能源管理体系基础资料包07-08森林管理体系基础资料包07-08良好农业规范体系资料包07-08危害分析与关键控制点(haccp)资料包07-08标准解析资料包07-08体系程序文件资料包07-08服务认证基础资料包07-08有机产品认证基础资料包10-23【纯题库】ISMS信息安全管理体系基础题库01-03【纯题库】管理体系认证基础题库01-03【纯题库】认证通用基础题库11-25【纯题库】FSMS食品安全管理体系基础题库10-23【纯题库】QMS质量管理体系基础题库10-23【纯题库】EMS环境管理体系基础题库10-23【纯题库】OHSMS职业健康安全管理体系基础题库10-23【纯题库】ITSMS信息技术服务管理体系基础题库01-03【纯题库】能源管理体系基础题库01-03【纯题库】产品认证基础题库08-30【纯题库】50430建筑施工领域专业题库01-03【纯题库】知识产权管理体系基础题库01-01【纯题库】服务认证基础题库01-01【纯题库】森林管理体系基础题库01-01【纯题库】危害分析与关键控制点(HACCP) 体系题库01-01【纯题库】有机产品认证基础题库01-01【纯题库】良好农业规范认证基础题库01-01【纯题库】六西格玛绿带题库01-01【纯题库】六西格玛黑带题库01-01【纯题库】注册质量经理题库01-01【纯题库】可靠性工程师题库