分享一个ISMS 2019年11月上午审核知识的真题，切勿外传，否则尚大会取消我的学习资格

小孩不笨

分享一个ISMS 2019年11月上午审核知识的真题，切勿外传，否则尚大培训机构会取消我的学习资格。
2 D2 g" @+ x% ?/ \# f1 F千万不要乱传
# I" E6 o# W9 _# n$ F8 l【ISMS 1911 基础】试题1

1、容量管理的对象包括(    )。

(A) 服务器内存。

(B) 网络通信带宽。

(C) 人力资源。

(D) 以上全部。

【尚大-解析】：

【ISMS 1911 基础】试题2

2、（   ）可用来保护信息的真实性、完整性

(A) 数字签名。

(B) 恶意代码。

(C) 风险评估。

(D) 容灾和数据备份。

【ISMS 1911 基础】试题3

3、保密协议不泄露协议至少应包括：（   ）

(A) 组织和员工双方的信息安全职责和责任

(B) 员工的信息安全职责和责任。

(C) 组织的信息安全职责和责任。

(D) 纪律处罚规定。

【尚大-解析】

; [+ E8 v% k: ]+ |$ f) ^% }4 }

wx_P7Aq4aZp

真不错，多分享几个，学习下，顶起来

wx_b37gI757

楼主觉得尚大教的怎么样，多分享点，我正好想学呢

wx_h4deEv9a

在哪里可以看到更多知识点信息，怎么联系您？

kwy516888

DAA吧。。。

finesodick

daa

manwuzhe

1、这几题都是 SD 网上公开的，听他吹。
  `5 i: v3 ^0 n4 g% l& d4 V2、即使分享了全套题又怎样，论坛里知道是谁？
3、你们看不出来就是来打广告的嘛？
5 }: k( m; F# I" l( K& C$ [2 y4、已过考过来人告诉你，报这种班不如某宝几百块买个真题，足以的。
! \! T2 n  s0 U( K9 I( m各位自便~

Harrison-深圳

首先声明，我不是来打广告，灌水的啊，我也是准备今年报考ISMS和ITSMS的。
这三个单选题是2011年11月份的基础知识单选第1，2, 3道题，答案分别是D，A，A。我接龙，分享后面的几道单选题。

' j" U- Q& a, W4.信息安全管理体系中提到的“资产责任人”是指：（）
% N$ k' h; H% R' \9 d& A（A）对资产拥有财产权的人
/ `- q& X) h9 H5 Z2 k  S) U3 U% c0 ~（B）使用资产的人
（C）有权限变更资产安全属性的人
4 o/ ^9 D/ `# [. j# R" h! g5 ?（D）资产所在部门负责人
. H; V# ]6 ~; A& x) r4 O- u& P
3 d) x7 x4 \7 W$ A0 R3 |3 s( V8 T$ p5.一家投资顾问商定期向客户发送有关财经新闻的电子邮件，如何保证客户收到资料没有被修改（）
# h9 p( I* U9 c4 n（A）电子邮件发送前，用投资顾问商的私钥加密邮件的HASH值
（B）电子邮件发送前，用投资顾问商的公钥加密邮件的HASH值
（C）电子邮件发送前，用投资顾问商的私钥数字签名邮件
/ l$ u" _: ?3 V2 U0 E- l' C（D）电子邮件发送前，用投资顾问商的私钥加密邮件
( @7 j3 C$ ~/ G: [: D6 R5 n
/ W3 {0 f5 S; d( G0 a4 n4 F5 ]) z6.（）是指系统、服务或网络的一种可识别的状态的发生，它可能是对信息安全方针的违反或控制措施的失效，或是和安全相关的一个先前未知的状态
（A）信息安全事态
（B）信息安全事件
+ |. e3 I7 |% B1 t, ^（C）信息安全事故
5 {" w+ S8 w/ j（D）信息安全故障
2 f1 N9 Q: V7 W- _, o' d
  s# w( y/ U  R+ S9 c! \* f% q7.依据GB/T22080 ISO/IEC27001,关于网络服务的访问控制策略，以下正确的是（）
（A）没有陈述为禁止访问的网络服务，视为允许访问的网络服务
* e$ R5 A$ O( ?. t" y' r（B）对于允许访问的网络服务，默认可通过无线、VPN等多种手段链接
（C）对于允许访问的网络服务，按照规定的授权机制进行授权
) m3 B8 Y2 V% P) v（D）以上都对
% V2 E3 B: v# u6 d' o% A" u2 z2 Q
8.当发生不符合时，组织应（）。
' g' c" `; @% K（A）对不符合做出处理，及时地：采取纠正，以及控制措施；处理后果；
2 ]0 d8 J6 u7 u（B）对不符合做出反应，适用时：采取纠正，以及控制措施；处理后果；
（C）对不符合做出处理，及时地：采取措施，以控制予以纠正；处理后果；
5 O5 b% V+ W' @* R$ V+ k（D）对不符合做出反应，适用时：采取措施，以控制予以纠正；处理后果；
- Y$ z0 H- T7 A# t6 \
0 ^- a8 C4 r% I  @1 @9 L前面楼主的1，2,3题，和我提供的4,5,6,7题，都是老题目，哪个年份考过，下面有详细说明，但是，第8题是新题目。
1: 2015.12 & 2017.3 &2019.5基础知识
2:2016.6基础知识
7 R8 e% Y6 p) T$ n' U3:2015.12 & 2017.9基础知识
4:2016.12 审核知识
5：2018.3基础知识
6:2016.6 基础知识和审核知识都有，2017.9 & 2018.9 审核知识
7:2015.12 & 2016.12 &2017.3基础知识
8：完全是新题。
% ?: R6 V6 _: \& d1 h
码字不易，由于时间关系，后面的就没继续了，大家鼓励一下呗。谢谢。

Harrison-深圳

首先声明，我不是来打广告，灌水的啊，我也是准备今年报考ISMS和ITSMS的。
4 f, }( `6 m' s$ G这三个单选题是2011年11月份的基础知识单选第1，2, 3道题，答案分别是D，A，A。我接龙，分享后面的几道单选题。
* O6 g4 b7 L# E
4.信息安全管理体系中提到的“资产责任人”是指：（）
; N# ~8 Z% j2 R* U# v（A）对资产拥有财产权的人
（B）使用资产的人
% ]- C$ _' i+ C- `$ V+ A（C）有权限变更资产安全属性的人
（D）资产所在部门负责人
  _6 C4 d( V; G; }* e3 }* t
5.一家投资顾问商定期向客户发送有关财经新闻的电子邮件，如何保证客户收到资料没有被修改（）
8 [0 G6 j9 n3 M（A）电子邮件发送前，用投资顾问商的私钥加密邮件的HASH值
（B）电子邮件发送前，用投资顾问商的公钥加密邮件的HASH值
（C）电子邮件发送前，用投资顾问商的私钥数字签名邮件
（D）电子邮件发送前，用投资顾问商的私钥加密邮件

/ |0 A3 A, u6 Q1 r6 S7 W  Z6.（）是指系统、服务或网络的一种可识别的状态的发生，它可能是对信息安全方针的违反或控制措施的失效，或是和安全相关的一个先前未知的状态
$ ^1 ~$ k8 G: ^8 V7 R/ }- V; ?5 w（A）信息安全事态
（B）信息安全事件
) c! t) p% `' T（C）信息安全事故
* ~+ [# m* V' {! D* Q0 q% c; I（D）信息安全故障
: ^0 A/ C/ C/ h5 g9 @
/ D) w: R6 _- F. s0 V7.依据GB/T22080 ISO/IEC27001,关于网络服务的访问控制策略，以下正确的是（）
9 R( ?- i' d% U$ E6 |（A）没有陈述为禁止访问的网络服务，视为允许访问的网络服务
（B）对于允许访问的网络服务，默认可通过无线、VPN等多种手段链接
7 I* d% G/ F: g1 m! X（C）对于允许访问的网络服务，按照规定的授权机制进行授权
3 C, n7 J, y' R; h. T; n$ {5 Q（D）以上都对

8.当发生不符合时，组织应（）。
（A）对不符合做出处理，及时地：采取纠正，以及控制措施；处理后果；
5 u7 N1 y6 b& v$ z（B）对不符合做出反应，适用时：采取纠正，以及控制措施；处理后果；
3 q: g7 Y/ @* \2 P, N（C）对不符合做出处理，及时地：采取措施，以控制予以纠正；处理后果；
（D）对不符合做出反应，适用时：采取措施，以控制予以纠正；处理后果；
( k+ d% l0 A1 v+ `7 m
前面楼主的1，2,3题，和我提供的4,5,6,7题，都是老题目，哪个年份考过，下面有详细说明，但是，第8题是新题目。
1: 2015.12 & 2017.3 &2019.5基础知识
2:2016.6基础知识
3:2015.12 & 2017.9基础知识
* f8 M9 w! y0 n9 s2 c4:2016.12 审核知识
5：2018.3基础知识
6:2016.6 基础知识和审核知识都有，2017.9 & 2018.9 审核知识
2 n( r. y! b3 u  P) g7:2015.12 & 2016.12 &2017.3基础知识
& u$ r. p. P) y0 m& b  p: H8：完全是新题。

. @' h3 l$ {7 B% V+ e2 @: u5 P码字不易，由于时间关系，后面的就没继续了，大家鼓励一下呗。谢谢。

小孩不笨

【ISMS 1911 审核】试题3
3、关于认证机构的每次监督审核应至少审查的内容，以下说法错误的是（）
9 e( p, m. ]3 e  Z2 u（A）ISMS在实现客户信息安全方针的目标的有效性
5 h# Y! n: Y/ j- Q: \) J2 d7 _% ~（B）所确定的控制措施的变更，但不包括S0A的变更
（C）合规性的定期评价与评审情况
( c: s% J/ @0 V! O（D）控制措施的实施和有效性
【ISMS 1911 审核】试题4
' d4 D8 b' ~0 x8 L) i" j4、关于时钟同步的控制要求，描述正确的是（）
（A）一个组织或安全区域内的所有相关信息处理设施的时钟，应与多个基准物相同
（B）一个组织或安全区域内的核心相关信息处理设施的时钟，应与多个基准物相同
（C）一个组织或安全区域内的所有相关信息处理设施的时钟，应与单一一时钟源同步
（D）一个组织或安全区域内的核心相关信息处理设施的时钟，应与单一一时钟源同步
$ |) q7 h3 _' N  _( g【ISMS 1911 审核】试题5
5、《信息技术安全技术信息安全治理》对应的国际标准号为(   )
（A） IS0/IEC 27011
4 B5 U8 P! K9 C（B） IS0/IEC 27012
（C） IS0/IEC 27013
( J! i- h; o* I$ Q（D） IS0/IEC 27014
& m: h0 O/ A4 ?/ i% m# M0 K
& p3 Z$ s, Q* Y/ `9 e【ISMS 1911 审核】试题6
$ N# v8 O( V, i1 X6、《信息技术安全技术信息安全控制实践指南》属于(  )标准。
, q- @: o0 ~$ b) q6 J(A) 词汇类标准
, t* u( {8 @5 T; _& J(B) 指南类标准
(C) 要求类标准
(D) 强制标准

小孩不笨

【ISMS 1911 审核】试题7
# ?' {( ?7 a7 k9 ^9 P" p! x$ x7、GB/T22080-2016/ISO/IEC 27001: 2013《信息技术安全技术信息安全要求》附录A包括()
（A）11个方面39个控制目标114条控制措施
（B）14个方面35个控制目标114条控制措施
（C）11个方面39个控制目标133条控制措施

Harrison-深圳

回复bingfy, 上面4-8的答案是：4: C, 5: C, 6:A, 7:C, 8

Harrison-深圳

回复"小孩不笨“，你那几道2019年11月份审核知识的试题答案如下：
3：B, 4:C, 5, 6:B, 7:B

Harrison-深圳

回复bingfy, 上面4-8的答案是：4: C, 5: C, 6:A, 7:C, 8
前面那个回复，把第8题丢了。

Harrison-深圳

回复bingfy, 上面4-8的答案是：4: C, 5: C, 6:A, 7:C, 8：  D
/ d+ y1 e  Z; L& z前面那个回复，把第8题丢了。
1 _) V+ |2 C9 ~, {- I+ A
: A( w) v' X% J这个第8题，我写的答案是D,不知为何变成一个人头了。

bingfy

Harrison-深圳 发表于 2020-8-19 20:35
9 h+ B7 N1 c' _' s回复bingfy, 上面4-8的答案是：4: C, 5: C, 6:A, 7:C, 8：  D
前面那个回复，把第8题丢了。

4-8的答案是：4: C, 5: C, 6:A, 7:C, 8：  D  谢谢！

bingfy

小孩不笨 发表于 2020-7-31 16:31
【ISMS 1911 审核】试题7
7、GB/T22080-2016/ISO/IEC 27001: 2013《信息技术安全技术信息安全要求》附录A ...

) [* n. ?7 j9 D% k0 @7 X3-7的答案是“B  C   D   B   B”吗？

bingfy

考题：做网络基础设施的公司。可删除的标准是哪几个？谁知道答案

Harrison-深圳

bingfy 发表于 2020-8-24 10:35
3-7的答案是“B  C   D   B   B”吗？

是的，我的答案跟你的一样

bwj

咨询大家，ISMS 考试书籍，或者真题你们买的是什么，怎么网上没有找到。

ccaashenheyuan

0 _/ d1 g. L/ D4 m: D" j在某宝上看到一段话，感觉很精辟，供参考吧。
1、本卖家是有ISMS考试实战经验的专家，也是ISMS的级别审核员，对ISMS考试颇有心得。
! Z" D7 ]$ m7 L# _. i5 X4 q2、光学一个GB/T 22080 ISO27001标准是不行的。
' u, q" l3 ^8 T/ H3、 大家买的各种题库中的参考答案许多是错的，有的错得多，有的少些，但没有一个是完全正确的，没人花精力去一个个订正。只知刷题，越刷越糊涂。
1 T  n. K, n5 K% \1 _; _. S4、 卖家曾经走过弯路，按题库中答案疯狂刷题，考试时自以为正确的答案，其实是错的。实际分数远低于预估。
5、标准是考题的源泉，只有从标准上才能找到正确答案。
( O0 R8 ?/ r' g- h. e6、卖家的资料里涵盖了ISMS考试涉及到的所有标准，所有考题都能找到出处和准确答案。
  r/ ~! C/ i6 P/ Z  C7、 找齐这些标准很不容易，单一的一个标准要买到也要花不少钱。您自己去找齐这些标准，所花精力远远大于99元。
8、所有标准是现行有效的。参照的标准不一样，答案就不一样。这是许多题目疑惑的来源。
# C7 {% H8 A& X6 m9、卖家曾精心研究了题库每一个题目的来源，可提供题库题目的一对一答疑。
10、ISMS不好考，有了这些资料，再随便买一个题库，结合起来学习，通过考试的几率会大大增加。
; [+ o8 p, X  E; |: f' a! `+ {

ccaashenheyuan

大家买的各种题库中的参考答案许多是错的，没人花精力去一个个订正。只知刷题，越刷越糊涂。标准是考题的源泉，只有从标准上才能找到正确答案。 ISMS不好考，找齐各种相关标准，再随便买一个题库，结合起来学习，通过考试的几率会大大增加。
某宝上有标准包。

pennyss

bwj 发表于 2020-8-29 14:36
咨询大家，ISMS 考试书籍，或者真题你们买的是什么，怎么网上没有找到。

. d! t6 N& a: O) D) K5 y  E7 y9 _3 n同问啊，你买了什么资料了吗，分享一下

777_dUGZr

【ISMS 1911 基础】试题3
3、保密协议不泄露协议至少应包括：（   ）
(A) 组织和员工双方的信息安全职责和责任
(B) 员工的信息安全职责和责任。
(C) 组织的信息安全职责和责任。
(D) 纪律处罚规定。
) X; q" F) w; J/ t$ {这个应该选B，27002条款13.2.4

向阳-_F1Z97

ccaashenheyuan 发表于 2020-8-29 21:11
/ @2 W7 ]& S3 O/ U$ p( h在某宝上看到一段话，感觉很精辟，供参考吧。
1、本卖家是有ISMS考试实战经验的专家，也是ISMS的级别审核 ...

某宝上您说的店铺我找到了，说的有道理，问题是这么多相关标准都要掌握也很难啊

向阳-_F1Z97

另外某宝上的资料也包含了那些标准，要保证题库答案准确只能针对题目再找到标准上的相关内容。

ccaashenheyuan

没办法，这个考试就是这么奇葩，只有自己从标准中找依据了。