找回密码/用户名
 免费注册用户名
各版块官方QQ群号新手如何获得更多贡献值审核员注册挂靠推荐如何成为国家注册审核员新手入门必读-论坛版规
查看: 23223|回复: 27

分享一个ISMS 2019年11月上午审核知识的真题,切勿外传,否则尚大会取消我的学习资格

[复制链接]

1

主题

8

回帖

111

积分

小学生

积分
111
发表于 6-30 12:12:33 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?免费注册用户名

×
分享一个ISMS 2019年11月上午审核知识的真题,切勿外传,否则尚大培训机构会取消我的学习资格。
; c/ N$ x+ i  Z# f
千万不要乱传% {6 J) O- y4 W. {& t5 G5 o  p6 c. H8 ]
ISMS 1911 基础试题1
1、容量管理的对象包括(    )。
(A) 服务器内存。
(B) 网络通信带宽
(C) 人力资源
(D) 以上全部
【尚大-解析】:
ISMS 1911 基础试题2
2、   )可用来保护信息的真实性、完整性
(A) 数字签名
(B) 恶意代码
(C) 风险评估
(D) 容灾和数据备份
ISMS 1911 基础试题3
3、保密协议不泄露协议至少应包括:(   
(A) 组织和员工双方的信息安全职责和责任
(B) 员工的信息安全职责和责任
(C) 组织的信息安全职责和责任
(D) 纪律处罚规定
【尚大-解析】

4 B0 B7 \1 ~# P! e) a4 r9 r" m- a

0

主题

3

回帖

83

积分

小学生

积分
83
发表于 6-30 13:55:09 | 显示全部楼层
真不错,多分享几个,学习下,顶起来
回复

使用道具 举报

0

主题

3

回帖

73

积分

小学生

积分
73
发表于 6-30 14:01:21 | 显示全部楼层
楼主觉得尚大教的怎么样,多分享点,我正好想学呢
回复

使用道具 举报

0

主题

2

回帖

62

积分

小学生

积分
62
发表于 6-30 14:14:14 | 显示全部楼层
在哪里可以看到更多知识点信息,怎么联系您?8 f+ ]0 ~. c( O2 m1 D
回复

使用道具 举报

2

主题

235

回帖

1万

积分

博士

积分
19573
发表于 6-30 17:16:18 | 显示全部楼层
DAA吧。。。
回复

使用道具 举报

12

主题

32

回帖

8258

积分

博士

积分
8258
发表于 6-30 20:48:20 | 显示全部楼层
daa
回复

使用道具 举报

6

主题

63

回帖

6930

积分

博士

积分
6930
发表于 7-1 07:42:24 | 显示全部楼层
1、这几题都是 SD 网上公开的,听他吹。
! m. K; g8 v/ m# O2、即使分享了全套题又怎样,论坛里知道是谁?
( H: S5 ]/ \. f9 O7 j; D3、你们看不出来就是来打广告的嘛?
8 l; q- E4 t: h4、已过考过来人告诉你,报这种班不如某宝几百块买个真题,足以的。
% x/ s/ I- E- J$ x  h各位自便~
回复

使用道具 举报

1

主题

42

回帖

414

积分

中学生

积分
414
发表于 7-15 22:37:51 | 显示全部楼层
首先声明,我不是来打广告,灌水的啊,我也是准备今年报考ISMS和ITSMS的。) n% O4 B$ x9 j1 R2 H2 S! I
这三个单选题是2011年11月份的基础知识单选第1,2, 3道题,答案分别是D,A,A。我接龙,分享后面的几道单选题。7 l* ^: Q; [: K0 h. y6 Y
4 s* p7 C' n3 E9 ~; |3 ]& _- V
4.信息安全管理体系中提到的“资产责任人”是指:()/ i  J$ r% c3 o# R7 |
(A)对资产拥有财产权的人" u1 a, U: T" l( a- L+ ^
(B)使用资产的人
! t4 e! C3 J9 k% o$ W(C)有权限变更资产安全属性的人
$ }" F6 p$ K* a(D)资产所在部门负责人% d  i, e5 Q* Q# u: x
$ ~3 X3 A( I0 C5 H+ V
5.一家投资顾问商定期向客户发送有关财经新闻的电子邮件,如何保证客户收到资料没有被修改()
' U! i* u  K+ I$ e  v* _(A)电子邮件发送前,用投资顾问商的私钥加密邮件的HASH值
% b. X- z: p3 }' F(B)电子邮件发送前,用投资顾问商的公钥加密邮件的HASH值* i+ n- V1 |8 m9 A; Y, H2 [
(C)电子邮件发送前,用投资顾问商的私钥数字签名邮件
9 N1 o8 O" r& `2 k$ Y, D( P# c(D)电子邮件发送前,用投资顾问商的私钥加密邮件
9 J. Q$ k% C( L/ c3 J/ Q+ Y( e9 X& n: k
6.()是指系统、服务或网络的一种可识别的状态的发生,它可能是对信息安全方针的违反或控制措施的失效,或是和安全相关的一个先前未知的状态/ S1 V* L1 J$ b' \( ~$ g
(A)信息安全事态
8 x9 D  \) V% D! w9 u# r' L4 v- f6 m(B)信息安全事件6 x# u! F  J! U8 z+ ]  ^0 H
(C)信息安全事故
. h- _& a& U# {% L+ H) \(D)信息安全故障" H5 Q0 u9 ?" l- W/ x  ^  T

3 K# l; Q2 l4 W& D. v( U0 f9 J; a7.依据GB/T22080 ISO/IEC27001,关于网络服务的访问控制策略,以下正确的是()+ C; U+ z  r4 ~3 M( J. G
(A)没有陈述为禁止访问的网络服务,视为允许访问的网络服务
$ [9 T  J5 @9 e4 l" i0 h, {6 M0 p(B)对于允许访问的网络服务,默认可通过无线、VPN等多种手段链接
1 H/ W7 @* ?" J( t(C)对于允许访问的网络服务,按照规定的授权机制进行授权
0 R6 n: d1 I+ l! f8 h* A! `(D)以上都对, s2 j7 f; ^" N: F

8 V1 E3 b7 _6 a4 T0 i8.当发生不符合时,组织应()。
# ]. I- W4 a3 a) J- ~3 a5 B# Y(A)对不符合做出处理,及时地:采取纠正,以及控制措施;处理后果;
3 T# w2 k# g% y& F(B)对不符合做出反应,适用时:采取纠正,以及控制措施;处理后果;. a! I4 G1 l) s1 \
(C)对不符合做出处理,及时地:采取措施,以控制予以纠正;处理后果;0 o0 y. f0 k& o/ B- s; [8 d5 _
(D)对不符合做出反应,适用时:采取措施,以控制予以纠正;处理后果;* S- y- l% O% h, H7 G7 ]

) L" |$ C) f( p+ Q& T& F$ }8 t8 V2 ]前面楼主的1,2,3题,和我提供的4,5,6,7题,都是老题目,哪个年份考过,下面有详细说明,但是,第8题是新题目。* ]1 h5 X2 V* f* S' V( j
1: 2015.12 & 2017.3 &2019.5基础知识  C1 d, s* Q/ z  ?. X- c- P2 a
2:2016.6基础知识
+ X" A0 U3 v3 H6 \- A% A% z( s3:2015.12 & 2017.9基础知识( C* X$ l$ T0 I1 k' L2 ~+ s% u, ?" e6 W
4:2016.12 审核知识* O9 y9 }* C$ a4 {. W! G
5:2018.3基础知识$ E* i1 S& ~7 U9 l; M4 O$ l
6:2016.6 基础知识和审核知识都有,2017.9 & 2018.9 审核知识) I2 c6 S$ `4 R2 M& K
7:2015.12 & 2016.12 &2017.3基础知识
, f+ }% [5 J+ n2 n/ w" {8:完全是新题。
: S7 z- A6 m+ Q, ^2 s: `; ~. z7 h+ r, I
码字不易,由于时间关系,后面的就没继续了,大家鼓励一下呗。谢谢。
5 }- y6 X( r( D: V$ M3 @, `: f0 I
回复

使用道具 举报

1

主题

42

回帖

414

积分

中学生

积分
414
发表于 7-16 09:45:56 | 显示全部楼层
首先声明,我不是来打广告,灌水的啊,我也是准备今年报考ISMS和ITSMS的。( @% u! |0 v0 P# {" Y" [
这三个单选题是2011年11月份的基础知识单选第1,2, 3道题,答案分别是D,A,A。我接龙,分享后面的几道单选题。
7 O1 o- }3 c5 [0 `/ C  t
7 ~! w. x& ?6 {- j4 j2 c4.信息安全管理体系中提到的“资产责任人”是指:()
2 ^' l* q- M4 A(A)对资产拥有财产权的人3 m( T/ \( ~9 P
(B)使用资产的人0 i- p8 p6 o; f, h* x! k7 e0 `
(C)有权限变更资产安全属性的人; `# |3 o$ s8 t6 h
(D)资产所在部门负责人
8 R# r, N" W. M' {+ {+ Q* J. X) z& n( Q$ `  ?0 J6 {! r: Q
5.一家投资顾问商定期向客户发送有关财经新闻的电子邮件,如何保证客户收到资料没有被修改()
0 }* q! G2 K4 [  ^, I8 Z/ S8 T(A)电子邮件发送前,用投资顾问商的私钥加密邮件的HASH值, y; K: _' C: p
(B)电子邮件发送前,用投资顾问商的公钥加密邮件的HASH值4 a* b; u/ {- N
(C)电子邮件发送前,用投资顾问商的私钥数字签名邮件
, k- T4 ^: y- O3 J3 ~7 q(D)电子邮件发送前,用投资顾问商的私钥加密邮件, s1 i8 P# ~4 A4 Y2 X% Y
8 j" p5 o: G% h5 q3 W. V6 v
6.()是指系统、服务或网络的一种可识别的状态的发生,它可能是对信息安全方针的违反或控制措施的失效,或是和安全相关的一个先前未知的状态
7 R% X. k7 i7 `; `# K% b1 ~(A)信息安全事态1 b) G; `# s9 p" I4 K6 t
(B)信息安全事件
; s/ r6 E1 m5 Z(C)信息安全事故
7 n5 d* [$ j6 N(D)信息安全故障. L; x  p" n/ G- [+ W$ N% \

/ Q7 G6 n5 f" z/ H7.依据GB/T22080 ISO/IEC27001,关于网络服务的访问控制策略,以下正确的是()/ i( Q. r( S" W) i% o
(A)没有陈述为禁止访问的网络服务,视为允许访问的网络服务
! I3 J# G5 B5 ]7 Z* E/ C. D7 i(B)对于允许访问的网络服务,默认可通过无线、VPN等多种手段链接
/ z% @6 H6 K  B(C)对于允许访问的网络服务,按照规定的授权机制进行授权" L) ]6 `" j/ t" w
(D)以上都对
$ e" w4 g3 M7 x+ h
+ x3 ]7 F! @  {# |1 B4 M8.当发生不符合时,组织应()。* J6 u1 e8 P# A
(A)对不符合做出处理,及时地:采取纠正,以及控制措施;处理后果;
- t: T8 p8 U: f; `) v, @(B)对不符合做出反应,适用时:采取纠正,以及控制措施;处理后果;  k" f! m! y0 q* r* T6 V' D
(C)对不符合做出处理,及时地:采取措施,以控制予以纠正;处理后果;, p7 j  C$ X. I. l4 N: P
(D)对不符合做出反应,适用时:采取措施,以控制予以纠正;处理后果;
  h. y  P' \6 T/ h: c! S' f# v
* K/ i* H( B, \) H7 @前面楼主的1,2,3题,和我提供的4,5,6,7题,都是老题目,哪个年份考过,下面有详细说明,但是,第8题是新题目。
( O. u; R" }( r0 V: a1: 2015.12 & 2017.3 &2019.5基础知识
* c$ b, \( u) [/ @3 G% l2:2016.6基础知识
& G& ~  Z: j+ ^; G3:2015.12 & 2017.9基础知识1 q1 H  d, J& [$ {
4:2016.12 审核知识! S% [% L3 l* A" \# }
5:2018.3基础知识
, J# G& B* l' J+ S6:2016.6 基础知识和审核知识都有,2017.9 & 2018.9 审核知识
' U/ E5 }. U, x& e7:2015.12 & 2016.12 &2017.3基础知识
* S1 U* O! h0 U8:完全是新题。6 e2 Z8 I" ~' W3 P# R( @+ t
: }5 Q4 x3 n& [& M9 J! `4 K; h' |
码字不易,由于时间关系,后面的就没继续了,大家鼓励一下呗。谢谢。
& J, p* W9 v* o2 n; b: O8 w9 W. r% V! w

点评

先给个赞!后面题的答案要有就更好了  发表于 8-5 17:13
回复

使用道具 举报

1

主题

8

回帖

111

积分

小学生

积分
111
 楼主| 发表于 7-31 16:21:56 | 显示全部楼层
【ISMS 1911 审核】试题3
' [: N. H/ S* T1 a3、关于认证机构的每次监督审核应至少审查的内容,以下说法错误的是()
" J. P* j. r9 O! o(A)ISMS在实现客户信息安全方针的目标的有效性* X) ]4 c+ U1 m+ H) e+ ~
(B)所确定的控制措施的变更,但不包括S0A的变更2 S/ A: s9 X! n/ e- W: M7 H! m: c
(C)合规性的定期评价与评审情况
9 w. ~5 M- [, x- R(D)控制措施的实施和有效性
; G2 Z& K% x: v& P9 \" O5 @【ISMS 1911 审核】试题4- W: q8 P* M+ g2 B! j$ t6 r
4、关于时钟同步的控制要求,描述正确的是()
7 j- L* z( I, T& f3 e(A)一个组织或安全区域内的所有相关信息处理设施的时钟,应与多个基准物相同
+ f4 p6 I, f- \. ^8 A* X5 D(B)一个组织或安全区域内的核心相关信息处理设施的时钟,应与多个基准物相同7 `: t3 X( G; N
(C)一个组织或安全区域内的所有相关信息处理设施的时钟,应与单一一时钟源同步
8 a, ~3 m5 a* G1 i6 b(D)一个组织或安全区域内的核心相关信息处理设施的时钟,应与单一一时钟源同步$ s& G/ Q2 c+ f* k9 s. W0 C
【ISMS 1911 审核】试题5" |( y" o! T" @( i7 |1 Z
5、《信息技术安全技术信息安全治理》对应的国际标准号为(   )( W( t5 A0 A6 C! F; T$ n
(A) IS0/IEC 27011
5 c! E8 V7 s( k* q. s0 O- h1 `(B) IS0/IEC 270124 [2 D# S% a' u7 Z
(C) IS0/IEC 27013- x7 s( X9 l% |0 L  ]
(D) IS0/IEC 27014
0 D' G* {  o( _% A
2 q9 R: l# Q# k8 x& ~【ISMS 1911 审核】试题6+ @) D+ G, r, D6 Q+ r4 h1 [2 F
6、《信息技术安全技术信息安全控制实践指南》属于(  )标准。( S: O4 ^2 p+ V+ K; v1 |
(A) 词汇类标准
4 X+ I$ m0 }6 x(B) 指南类标准
% F, e: {- |' F: W: \9 a" z* t(C) 要求类标准4 G+ D( G8 w8 n
(D) 强制标准
回复

使用道具 举报

1

主题

8

回帖

111

积分

小学生

积分
111
 楼主| 发表于 7-31 16:31:18 | 显示全部楼层
【ISMS 1911 审核】试题7
4 X4 x1 k. B1 ]0 O/ F7、GB/T22080-2016/ISO/IEC 27001: 2013《信息技术安全技术信息安全要求》附录A包括()' `& t. r) S/ l) t7 o
(A)11个方面39个控制目标114条控制措施
9 `# w( l4 M+ j# I- W(B)14个方面35个控制目标114条控制措施( e/ |, K* V% y& ^0 r0 [7 g/ m/ b
(C)11个方面39个控制目标133条控制措施
回复

使用道具 举报

1

主题

42

回帖

414

积分

中学生

积分
414
发表于 8-19 20:19:17 | 显示全部楼层
回复bingfy, 上面4-8的答案是:4: C, 5: C, 6:A, 7:C, 8
回复

使用道具 举报

1

主题

42

回帖

414

积分

中学生

积分
414
发表于 8-19 20:28:37 | 显示全部楼层
回复"小孩不笨“,你那几道2019年11月份审核知识的试题答案如下:2 X% W6 M, H2 P, D
3:B, 4:C, 5, 6:B, 7:B
回复

使用道具 举报

1

主题

42

回帖

414

积分

中学生

积分
414
发表于 8-19 20:30:38 | 显示全部楼层
回复bingfy, 上面4-8的答案是:4: C, 5: C, 6:A, 7:C, 87 k( R" B; J8 ~* Q- q& N2 d
前面那个回复,把第8题丢了。
回复

使用道具 举报

1

主题

42

回帖

414

积分

中学生

积分
414
发表于 8-19 20:35:59 | 显示全部楼层
回复bingfy, 上面4-8的答案是:4: C, 5: C, 6:A, 7:C, 8:  D% o+ `& W, j1 ~3 }& a# m3 p
前面那个回复,把第8题丢了。
% ?) R* F+ {  r6 q3 W9 A, r/ j0 c6 a/ Q: J
这个第8题,我写的答案是D,不知为何变成一个人头了。
回复

使用道具 举报

5

主题

34

回帖

833

积分

学士

积分
833
发表于 8-24 10:33:40 | 显示全部楼层
本帖最后由 bingfy 于 2020-8-24 10:51 编辑 . M9 _% `2 p7 Y) V% q2 o
Harrison-深圳 发表于 2020-8-19 20:35
8 C/ ]4 R3 V5 B! A回复bingfy, 上面4-8的答案是:4: C, 5: C, 6:A, 7:C, 8:  D9 G1 X/ ~% p2 E- H: t' L+ F
前面那个回复,把第8题丢了。
/ H3 l& I4 N& D# _* \0 B
4-8的答案是:4: C, 5: C, 6:A, 7:C, 8:  D  谢谢!
回复

使用道具 举报

5

主题

34

回帖

833

积分

学士

积分
833
发表于 8-24 10:35:53 | 显示全部楼层
小孩不笨 发表于 2020-7-31 16:31
) p' z& E2 y, w/ d# \& ^【ISMS 1911 审核】试题77 a/ v) r, P6 b' x9 f3 p& r3 L& O
7、GB/T22080-2016/ISO/IEC 27001: 2013《信息技术安全技术信息安全要求》附录A ...

# }3 y, a! T. y& |$ k6 L3-7的答案是“B  C   D   B   B”吗?9 `, c! v8 H4 Y6 B7 y' K4 B: b
回复

使用道具 举报

5

主题

34

回帖

833

积分

学士

积分
833
发表于 8-26 09:21:23 | 显示全部楼层
考题:做网络基础设施的公司。可删除的标准是哪几个?谁知道答案
回复

使用道具 举报

1

主题

42

回帖

414

积分

中学生

积分
414
发表于 8-28 17:48:09 | 显示全部楼层
bingfy 发表于 2020-8-24 10:35
2 \, Q( }' G& T; ]# Z+ }9 K( |3-7的答案是“B  C   D   B   B”吗?
0 ^7 H: O' s: A5 @, Y# U! l  d
是的,我的答案跟你的一样
回复

使用道具 举报

2

主题

13

回帖

883

积分

学士

积分
883
发表于 8-29 14:36:30 | 显示全部楼层
咨询大家,ISMS 考试书籍,或者真题你们买的是什么,怎么网上没有找到。
回复

使用道具 举报

9

主题

69

回帖

1881

积分

硕士

积分
1881
发表于 8-29 21:11:31 | 显示全部楼层
本帖最后由 ccaashenheyuan 于 2020-8-29 21:54 编辑 9 ?' t* U" j* f
. T/ f7 r7 M: e, p
在某宝上看到一段话,感觉很精辟,供参考吧。
7 Y$ w. @8 t$ |# \8 G7 i; T8 j1、本卖家是有ISMS考试实战经验的专家,也是ISMS的级别审核员,对ISMS考试颇有心得。
9 M$ b4 @5 k% R4 }0 G0 r" j8 Y+ j2、光学一个GB/T 22080 ISO27001标准是不行的。
( R5 E5 ]% l/ C) s3、 大家买的各种题库中的参考答案许多是错的,有的错得多,有的少些,但没有一个是完全正确的,没人花精力去一个个订正。只知刷题,越刷越糊涂。3 k3 u! g7 {" `3 u) N
4、 卖家曾经走过弯路,按题库中答案疯狂刷题,考试时自以为正确的答案,其实是错的。实际分数远低于预估。$ ]! c/ G. }0 m: u, _
5、标准是考题的源泉,只有从标准上才能找到正确答案。
7 ?2 O: }3 N. A' d& A6、卖家的资料里涵盖了ISMS考试涉及到的所有标准,所有考题都能找到出处和准确答案。
% H) U) w$ p" p7、 找齐这些标准很不容易,单一的一个标准要买到也要花不少钱。您自己去找齐这些标准,所花精力远远大于99元。, V* O& _8 r5 f
8、所有标准是现行有效的。参照的标准不一样,答案就不一样。这是许多题目疑惑的来源。
) ~; K3 P/ x  G) ~4 M) S  X9、卖家曾精心研究了题库每一个题目的来源,可提供题库题目的一对一答疑。
: e% P  @1 ]! H  T/ G10、ISMS不好考,有了这些资料,再随便买一个题库,结合起来学习,通过考试的几率会大大增加。
- v+ t6 [% v' d4 L
回复

使用道具 举报

9

主题

69

回帖

1881

积分

硕士

积分
1881
发表于 8-29 21:15:47 | 显示全部楼层
大家买的各种题库中的参考答案许多是错的,没人花精力去一个个订正。只知刷题,越刷越糊涂。标准是考题的源泉,只有从标准上才能找到正确答案。 ISMS不好考,找齐各种相关标准,再随便买一个题库,结合起来学习,通过考试的几率会大大增加。* E9 r( x6 _6 e8 o$ D: D
某宝上有标准包。
回复

使用道具 举报

0

主题

2

回帖

107

积分

小学生

积分
107
发表于 8-30 12:15:48 | 显示全部楼层
bwj 发表于 2020-8-29 14:36/ @( y6 R$ |4 }% e, X" W# |% s4 B
咨询大家,ISMS 考试书籍,或者真题你们买的是什么,怎么网上没有找到。
' j! H, L6 l7 d- t
同问啊,你买了什么资料了吗,分享一下
回复

使用道具 举报

0

主题

1

回帖

61

积分

小学生

积分
61
发表于 11-5 13:27:14 | 显示全部楼层
【ISMS 1911 基础】试题31 @- w/ V% a$ V
3、保密协议不泄露协议至少应包括:(   )0 m9 W  t; X9 l" Z+ h$ R/ e1 `+ t7 _
(A) 组织和员工双方的信息安全职责和责任
" a" J8 I; v  }$ _) D0 J6 o(B) 员工的信息安全职责和责任。1 [# R! E; k6 f, ]* t( _
(C) 组织的信息安全职责和责任。
) X+ C. K( U) E+ [) }& l9 Z( |(D) 纪律处罚规定。  F9 V, {# E- N4 v: ^2 c3 p
这个应该选B,27002条款13.2.4
回复

使用道具 举报

0

主题

7

回帖

92

积分

小学生

积分
92
发表于 1-12 17:23:02 | 显示全部楼层
ccaashenheyuan 发表于 2020-8-29 21:11
5 K6 e4 g& z7 d- s' {  Y在某宝上看到一段话,感觉很精辟,供参考吧。
8 [! T' R4 J' ^4 o3 p1、本卖家是有ISMS考试实战经验的专家,也是ISMS的级别审核 ...
: ?3 M6 ^6 j6 G2 R9 J7 A$ A
某宝上您说的店铺我找到了,说的有道理,问题是这么多相关标准都要掌握也很难啊
回复

使用道具 举报

0

主题

7

回帖

92

积分

小学生

积分
92
发表于 1-12 19:47:51 | 显示全部楼层
另外某宝上的资料也包含了那些标准,要保证题库答案准确只能针对题目再找到标准上的相关内容。
回复

使用道具 举报

9

主题

69

回帖

1881

积分

硕士

积分
1881
发表于 1-21 17:02:41 | 显示全部楼层
没办法,这个考试就是这么奇葩,只有自己从标准中找依据了。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 免费注册用户名

本版积分规则

手机版|ISO爱好者 ( 鲁ICP备09041441号-1 )

GMT+8, 7-19 07:23

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表