isms2droid使用教程

慢慢我觉得题库的重复率开始大起来，大家通过考试的概率就高起来了。根据，嗯， gbt 二九二四六，风险处之后余下的风险是， a。 不可接受风险 b。 有条件的接受风险 c。 参与风险 d。 重大风险。 这个是残余风险啊，残余风险，残余风险的术语看一下啊，在风险处之后，余下的风险 叫参与风险，参与风险可能包含未识别的风险，参与风险也可以参 之尾是保留风险啊，保留风险， 这是来源于我们二七零零零啊，就是国标二九二四六啊。二九二四六， 残余风险是地域可接受啊，高于可接受。经过风险处之后剩余的风险 d。 未经处置的风险 c 啊，很显然是 c 啊，经过风险处置后剩余的风险， 嗯，这也是一题啊。残余风险是指风险评估前以往活动遗留的风险。 风险评估后对以往活动遗留的风险的估值。风险处之后剩余的风险比可接受成风险低。第，风险处置后剩余的风险不一定比可接受程度风险低。 是，答案是第啊，他是不一定比可接受风险低的啊，是风险处置以后，雨下雨下 九、 gbt 二九二四六，标准为组织和个人提供了 a。 建立信息安全管理体系的基础信息 b。 信息安全管理体系的介绍。 cisms 标准组已发布标准 的介绍的 isms 标准足中使用的所有术语和定义。 那就是考这个标准。你知道他是什么含义了啊，那这道题呢？我觉得是送分题啊，为什么说送分题呢？就算你这道题忘掉了，你没看到前面的考题是不是有考到了？有考到这个术语的， 所以这道题我觉得就是送分题啊，你翻翻前面的考题题干里面就有啊，二九二四六等同采用 isoiec。 二七零零零啊，通常二七零零零 啊，这种零零零都是属于啊，既然九千九零零零，那么是质量管理体系的数啊这种。 这个题也考了两次了啊，考了两次了。第十题，根据二二零八零标准的要求 组织怎么样实施风险评估？ a。 应按计划的时间间隔或重大的变更提出或发生时 b。 应按计划的时间间隔且当 重大变更提出或发生时 c。 只需在重大变更发生时 d。 只需按计划的时间间隔。 这个呢，我觉得我们还是记他的关键词啊，记他的关键词按计划的间隔提出啊，或当重大变更发生时。 所以这个呢，看这后面 c 跟 d 呢，肯定错，那到底是货还是钱呢？那请记住，是货啊，货 就两个，只要有一个满足了，那你就知就要实施风险评估了啊，你看，也考了又五次了啊，这道题又考到五次。 嗯，这样的题呢，我觉得你 你只要考过题目刷到过，你能记住了，那你考试就不太会有问题。 十一、根据哥伯特二二零八零中控制措施的要求，以下哪项物理和环境安全控制措施可以保护计算机不受短期停电影响？ a。 电力线路调节器 b。 电力浪用保护设备 c。 备用的电力供应 d。 可中断的电力供应。 这道题呢，就是我觉得大家可能会在 c 和地址 剪啊再选。那么关键是要知道什么叫做可中断的电力供应，可中断的电力供应呢，也就是说只有 ps 啊，就是断电保护装置。 而 ups 呢，就是不间断的电源，而是一种含有储能装置的不间断的电源，它主要呢是给电源提供 这个电力啊。备用电力供应呢，一般是指断电以后的发电机设备啊，这个叫做备用的电力供应， 这是不一样啊，这是不一样。嗯，所以的答案呢，是地啊，答案的是地，那么我们可以把它理解为相当于 一个是热背，一个是冷背啊，嗯，所以呢，答案是 ups 可中断的电力工艺也考了三次啊。 十二、信息管理体系审核指南规定， ism s 的规模不包括 a。 组织控制下开展工作的人员总数以及相关方、合同方 b。 组织的部门数量 c 啊，覆盖场所的数量 d。 信息系统的数量。 这个里面呢，在二八 四五零这个标准里面啊，讲到了审核方案，审核方案在策划的过程中呢，要考虑新鲜安全的规模， 那么这个规模呢，包括八个方面，体系所覆盖的人数，包括组织的员工和相关方人员。所以 a 是对的 啊。二、使用的信息系统的数量，那么实际上呢，这个是地是对的啊，是信息系统是地啊，那么 处理的信息量，用户的数量，特权用户的数量， it 平台的数量，网络的数量和他们的规模体系所覆盖的场所，这个呢， 相当于是 c 啊，那么所以呢， a 有了 c， 有了 d 有了 b， 没有 b 是错的啊，不包括 b 啊，不包括组织部门的数量。 十三、信息安全管理体系审核将各行业领域分为几大领域？ a 六 b 四 c 五 d 三。那么这个呢，首先要知道就是，呃，信息安全的行业的领域 会分为几个？嗯，根据 senas 的 s 幺七零就是信息安全管理体系认证机构认可方案，将信息安全行业领域分为四大领域， 认证范围分类于分级，包括政务、公共商务产品的生产。四大类啊，四大类，那么每一个类呢？又包含了若干的中类， 每个中类会被赋于一二三啊，这种等级啊，这种级别，所以记住啊，这个就是你就记住，刷过题以后就不会忘了啊，就是按照这个业务分类，将行业领域 分为是四大类，政务、公共商务产品的生产。你讲过这道题呢？我向你不仅记住这个四类，还希望你能够记住政务、公共商务产品的生产，这样怎么样？如果出多选题， 他有出现，那你也可以选择啊。政务、公共商务和产品的生产， 这个就是福禄 a 里面的给大家看到的啊，这个就是政务啊，就是零一大类的。呃，零二大类的是公共， 零三大类的是商务，零四大类的是产品的生产啊，一共是四大类。好， 十四以下不是 isms 体系中利益相关方的对象。 a。 可能影响决策的人和组织 b。 认为自己 受自己影响决策的人和组织 c。 认为自己受到决策影响人和组织 d。 可能受到决策影响的人和组织啊，这个是到，那就是 这个只能说是在四个里面。嗯，相对的 就是对答案啊，答案这个里面是说可能受到，那就不是啊，这个太短了。就一般来 说，我们在相关方最就是一个就是认为自己影响或者认为自己受到被影响啊，这个就是比和 c 啊，可能影响决策的任何组织 利益相关方啊，那个举一反三啊。对于利益相关方的概念，以下陈述错误的是，对于一项决策 可以影响他的个人和组织，对一项决策可以被他影响的个人和组织。三对一项决策活动可以感知被 他影响的个人和组织决策自己不属于利益相关方啊，这个错就是决策者自己也是 是立即向官方啊，立即向官方。十五、文件化信息创建和更新时，组织应确保适当的。 a。 对市级性、有效性的评审和批准 b。 对充分性、有效性的测量和批准 c。 对于适宜性、充分性的测量和批准 d。 对适宜性和充分性的平审和批准。 这个就是对事。首先文件信息创建的时候重要的是什么？是适宜性和充分性，他没有办法到有效性的这个层面啊，因为你这个文件才创立的是吧，要用了以后才有有效性。所以文件 评审的是适宜性和充分性，就和我们的单位合不合适，或者说他有没有讲完整，这个就是适宜性和充分性。那做是什么呢？确保的评审和批准啊，就要有人参加了评审，同时最后得到批准。 看一下啊，这道题的考试的频率也很高啊，考了五次了啊，考了五次了，就是大家有的时候对文件评审的时候不太知道啊，文件在创建的时候是适宜性和充分性这两个性呢，大家要记住， 十六、某公司财务管理数据只能提供给授权的用户安全管理，采取 去措施确保不能被未授权的个人实体或过程利用或窒息，这样就可以确保数据的哪个方面的安全性得到保障。 a。 保密性 b。 完整性 c。 可用性 d。 稳定性 这道题呢，还是一个综合的应用题啊，就是首先。