更多"依据CB/T22080/ISO/IEC27001，以下表明符合资产管理"的相关试题:
[单项选择]依据GB/T22080/ISO/IEC27001，以下符合责任分割原则的是（）
A. 某数据中心机房运维工程师权某负责制定机房访问控制策略，为方便巡检，登录门禁系统为自己配置了各个机房的不限时门禁权限
B. 某公司由信息安全官（CIO）负责制定访问控制策略，为信息系统管理员的登录权限授权时，由另外5位副总到场分别输入自己的口令然后完成授权
C. 某公司制定了访问权限列表，信息系统权限分配为：董事长拥有全部权限，其次为副总，再其次为主管经理，依次类推，运维工程师因职务最低，故拥有最少权限
D. 以上均符合责任分割原则
[单项选择]依据GB/T22080/ISO/IEC27001，信息系统审计是（）
A. 发现信息系统脆弱性的手段之一
B. 应在系统运行期间进行，以便于准确地发现弱电
C. 审计工具在组织内应公开可获取，以便于提升员工的能力
D. 只要定期进行，就可以替代内部ISMS审核
[单项选择]依据GB/T22080/ISO/IEC27001，信息分类方案的目的是（）
A. 划分信息载体的不同介质以便于存储和处理，如纸张、光盘、磁盘
B. 划分信息载体所属的职能以便于明确管理责任
C. 划分信息对于组织业务的关键性和敏感性分类，按此分类确定信息存储、处理、处置的原则
D. 划分信息的数据类型，如供销数据、生产数据、开发测试数据，以便于应用大数据技术对其分析
[单项选择]依据GB/T22080/ISO/IEC27001，信息安全管理体系文件应包括（）
A. ISMS的范围，适用性声明
B. 风险评估报告和风险处置计划
C. 风险评估方法
D. 以上全部
[单项选择]依据GB/T22080/ISO/IEC27001，关于网络服务的访问控制策略，以下正确的说法是（）
A. 没有描述为禁止访问的网络服务，应为允许访问的网络服务
B. 对于允许访问的网络服务，默认可通过无线、VPN等多种手段连接
C. 对于允许访问的网络服务，按照规定的授权机制进行授权
D. 以上都对
[单项选择]依据GB/T22080/ISO/IEC27001，制定信息安全管理体系方针，应予以考虑的输入是（）
A. 业务战略
B. 法律法规要求
C. 合同要求
D. 以上全部
[单项选择]依据ISO9001标准，以下描述正确的是（）。
A. 不能交付或使用不合格品
B. 不合格品得到纠正之后不必再对其进行验证便可交付使用
C. 不合格品控制不包括交付使用后才发现的不合格品
D. 采取措施，消除发现的不合格
[多项选择]ISO依据市场的客观需要，制定和发布一些（）
A. 指南
B. 技术规范
C. 技术报告
D. 技术文献
[单项选择]以下符合埃博拉出血热流行病学史依据的是（）。
A. 发病前30天内有在埃博拉传播活跃地区居住或旅行史
B. 发病前30天内，在没有恰当个人防护的情况下，接触过埃博拉患者的血液、体液、分泌物、排泄物或尸体等
C. 发病前30天内，在没有恰当个人防护的情况下，接触或处理过来自疫区的蝙蝠或非人类灵长类动物
D. 发病前21天内有在埃博拉传播活跃地区居住或旅行史
[多项选择]依据ISO9001：2015标准，关于基于风险的思维，以下说法正确的是（）
A. 应识别风险、并努力消除所有的风险
B. 应评估风险，充分理解存在的风险和机会
C. 识别和评估风险的基础，在于对组织内外部环境因素的充分理解
D. 相关方的需求和期望将影响风险评估的结果
[单项选择]依据ISO9001：2015标准，关于“领导作用”，以下说法正确的是（）
A. 最高管理者应制定质量方针和目标
B. 最高管理者审批质量手册
C. 最高管理者应支持其他相关管理者在其职责范围内的领导作用
D. 最高管理者应合理授权相关人员为质量管理体系的有效性承担责任
[单项选择]依据ISO9001：2015标准，关于“基于风险的思维”，以下风险正确的是（）
A. 应识别风险、并致力于消除所有风险
B. 最高管理者应促进对存在的风险和机遇的充分理解
C. 顾客的需求和期望是影响组织风险评估的唯一和最重要因素
D. 风险评估是操作层面的活动，最高管理者不必新版参与
[多项选择]依据现行的《收养法》，被收养人应符合以下条件（）。
A. 生父母有特殊困难无力抚养
B. 查找不到生父母
C. 不满14周岁
D. 丧失父母
[多项选择]依据GB2760-2011，食品添加剂使用时应符合以下哪些基本要求（）
A. 不应对人体产生任何健康危害
B. 不应掩盖食品腐败变质
C. 不应掩盖食品本身或加工过程中的质量缺陷或以掺杂、掺假、伪造为目的而使用食品添加剂
D. 不应降低食品本身的营养价值
E. 在达到预期目的前提下尽可能降低在食品中的使用量
[多项选择]依据华电集团《电力安全生产奖惩管理办法》，符合以下（）者为隐瞒事故。
A. 不按规定将事故上报的
B. 隐瞒事故重要情节的
C. 向调查人员出示虚假证明或提供伪证的
D. 躲避、阻碍事故调查的
[单项选择]ISO9003是以下哪一阶段的质量保证模式？（）
A. 设计到生产
B. 设计到安装
C. 生产到安装
D. 最终检验和试验
[多项选择]依据《华电国际安全工作奖惩规定》，符合以下哪些条件之一者为隐瞒事故？（）
A. 不按规定将事故上报的
B. 隐瞒事故重要情节的
C. 向调查人员出示虚假证明或提供伪证的
D. 躲避、阻碍事故调查的
[多项选择]如存款人未提供相关依据或相关依据不符合规定的，银行应拒绝办理转账业务包括（）。
A. 账户资金集中转入，分散转出，跨区域交易
B. 账户资金快进快出，不留余额或者留下一定比例余额后转出，过渡性质明显
C. 拆分交易，故意规避交易限额
D. 账户资金金额较大，对外收付金额与单位经营规模、经营活动明显不符
[多项选择]信用额度授予的依据有以下五项（）。
A. 收入水平
B. 行业/职位
C. 资产价值
D. 消费/支付能力
E. 良好的个人信用信息
