ISMS信息安全管理體系審核員多項選擇題每日一練(2020.06.08)

A.法律法規(guī)符合性
B.技術標準符合性
C.安全策略符合性
D.內部審核活動

A.當項目組A成員離開項目組A進入項目組B時，其在項目組A時持有并使用的PC直接帶入項自組B使用。
B.資產編號為101#的磁盤分配給財務部用于具所存賬務報表等的數據備份，由于財務部數據量較小，該101#磁盤剩余空間很大，因此將該磁盤同時指派給客戶接待中心共用。
C.IT部對所有的新員工、調崗員工分配計算機之前，將計算機中原存有的所有信息另做備份后進行徹底刪除。
D.業(yè)務應用系統(tǒng)運維部為了節(jié)約資源，多個不同職能角色的員工共用一部計算機，每個人分別建立文件夾用來存放自己的文件。

A.進入信息處理設施的電源和通信線路宜在地下，若可能，或提供足夠的可替換的保護。
B.為了防止干擾，電源電纜宜與通信電纜分開。
C.對于敏感的或關鍵的系統(tǒng)，宜考慮更進一步的控制。
D.所有電纜線進行用途標識。

A.評審糾正措施，以及所采取措施給予了充分的授權
B.評審故障日志，以確保故障已得到令人滿意的解決
C.如果具有出錯記錄的系統(tǒng)功能，宜確保該功能處于開啟狀態(tài)
D.評審糾正措施，以確保沒有損害控制措施