ISM规则复习题
2024年第一期CCAA国家注册ISMS信息安全管理体系审核员知识考试题目含解析

D、定期更新
29、组织应()。
A、对信息按照法律要求、价值、重要性及其对授权泄露或修改的敏感性进行分级
B、对信息按照制度要求、价值、有效性及其对授权泄露或修改的敏感性进行分级
C、对信息按照法律要求、价值、重要性及其对未授权泄露或修改的敏感性进行分级
D、对信息按照制度要求、价值、重要性及其对未授权泄露或修改的敏感性进行分级
A、体系覆盖的人数
B、使用的信息系统的数量
C、用户的数量
D、其他选项都正确
15、以下哪个选项不是ISMS第一阶段审核的目的()
A、获取对组织信息安全管理体系的了解和认识
B、了解客户组织的审核准备状态
C、为计划2阶段审核提供重点
D、确认组织的信息安全管理体系符合标准或规范性文件的所有要求
16、ISMS不一定必须保留的文件化信息有()
A、备份介质中的数据应定期进行恢复测试
B、如果组织删减了“信息安全连续性”要求,同机备份或备份本地存放是可接受的
C、发现备份介质退化后应考虑数据迁移
D、备份信息不是管理体系运行记录,不须规定保存期
8、关于GB/T28450,以下说法正确的是()。
A、增加了ISMS的审核指导
B、与ISO19011一致
C、风险评估和风险处理计划的更新
D、改进的建议
24、信息安全事态、事件和事故的关系是()
A、事态一定是事件,事件一定是事故
B、事件一定是事故,事故一定是事态
C、事态一定是事故,事故一定是事件
D、事故一定是事件,事件一定是事态
25、下面哪一种环境控制措施可以保护计算机不受短期停电影响?()
A、电力线路调节器
A、审核准备
英文ISM规则问答

英文ISM规则问答1.Have you ever studied SMS? What is SMS?A:Yes,I have studied SMS.SMS stands for a safety management system.你学过SMS吗?什么是SMS?是的,我学过,SMS是指安全管理体系2. Do you have ISM certificate?A:Yes, I am holding ISM certificate issued by你有ISM证书吗?是的,我有连云港船务公司签发的ISM证书3.What is DOC?A:DOC stands for “Documentation of compliance”. It is issued to a company.什么是DOCDOC是指符合证明,是签发给公司的。
4.What is SMC?A:SMC means Safety Management Certificate. It is issued to a ship什么是SMC?是安全管理证书,是签发给船上的5.What is DP mean in ISM code?A:DP mean stands for Designated PersonISM中DP的意思是什么?DP是指指定人员。
6.What is NCR in ISM Code?A:NCR is Non-conformity Report.什么是NCR?是指不符合报告!7.Who takes care of documents on board?A:Captain, or a senior officer nominated by the Captain.在船上由谁保存文件,船长,或是船长指定的高级船员。
What is ISM code?Its mean International Safety Management code,国际安全管理规则,International management code for the safe operation of ships and for pollution prevention,简称ISM CODE)。
ISM规则知识问答

ISM规则知识问答ISM规则产生的背景频繁发生的海难事故,给旅客和船员生命、财产和海洋环境造成巨大损害。
海难事故引起公众和各国政府的极大关注,要求制定更为严格的国际公约和国内法令,推动和督促公司改进管理、消除或减少海难事故的发生。
ISM规则就是其中之一。
ISM规则是在什么时候和什么会议上通过的1994年5月17日至24日,联合国专门机构--国际海事组织在英国伦敦召开'1974年国际海上人命安全公约'缔约国大会,决定在此公约内新增第九章'船舶安全营运管理',ISM规则是这一章的附件。
ISM规则的主要内容ISM规则是在海上安全和防止污染方面加强管理的一项国际标准。
它要求公司建立安全管理体系,包括:制定安全和环境保护方针;明确公司人员和船员的责任和权限;指定公司与船舶联系人员;培训公司人员和船员使他们胜任工作;定期演习,做好应急准备;维护保养好船舶和设备;报告和分析不符合安全管理体系的情况和海难事故甚至险情,不断采取改进措施;加强文件控制,保证执行现时有效规定;定期进行内部审核和接受政府主管机关或其认可机构的外部监督。
凡是建立和实施符合ISM规则的安全管理体系的船公司将得到一份符合证明。
同样,船舶将得到一份安全管理证书。
ISM规则的目标它的目标是:保证海上安全,防止人员伤亡,避免对海洋环境和财产的损害。
ISM规则适用范围和实施期限ISM规则的适用范围是:适用于所有船舶,不论是新船还是旧船,但政府营运的非商业用船外。
营运不同类型船舶的公司的实施期限是:客船,包括载客高速艇:不迟于1998年7月1日;500总吨以上的油船、化学品运输船、气体运输船、散货船和高速船:不迟于1998年7月1日;500总吨及以上的其他货船:不迟于2002年7月1日。
ISM规则的内涵ISM规则采用国际质量管理原理,将公司安全运行活动归纳成一套安全管理体系,实现活动规范化、工作程序化和行为文件化;从而将一切安全和防污染活动置于严格控制之下。
2022年第四期CCAA注册审核员ISMS信息安全管理体系复习题含解析

2022年第四期CCAA注册审核员ISMS信息安全管理体系复习题一、单项选择题1、防火墙提供的接入模式不包括()A、透明模式B、混合模式C、网关模式D、旁路接入模式2、()可用来保护信息的真实性、完整性A、数字签名B、恶意代码C、风险评估D、容灾和数据备份3、关于投诉处理过程的设计,以下说法正确的是:()A、投诉处理过程应易于所有投诉者使用B、投诉处理过程应易于所有投诉响应者使用C、投诉处理过程应易于所有投诉处理者使用D、投诉处理过程应易于为投诉处理付费的投诉者使用4、依据GB/T220802016/SO/EC.27001:2013标准,组织应()。
A、识别在组织范围内从事会影响组织信息安全绩效的员工的必要能力B、确保在组织控制下从事会影响组织信息安全绩效的员工的必要能力C、确定在组织控制下从事会影响组织信息安全绩效的工作人员的必要能力D、鉴定在组织控制下从事会影响组织信息安全绩效的工作人员的必要能力5、残余风险是指:()A、风险评估前,以往活动遗留的风险B、风险评估后,对以往活动遗留的风险的估值C、风险处置后剩余的风险,比可接受风险低D、风险处置后剩余的风险,不一定比可接受风险低6、对于信息安全方针,()是ISO/IEC27001所要求的A、信息安全方针应形成文件B、信息安全方针文件为公司内部重要信息,不得向外部泄露C、信息安全方针文件应包括对信息安全管理的一般和特定职责的定义D、信息安全方针是建立信息安全工作的总方向和原则,不可变更7、组织应()A、分离关键的职责及责任范围B、分离冲突的职责及贵任范围C、分离重要的职责及责任范围D、分离关联的职责及责任范围8、主动式射频识别卡(RFID)存在哪一种弱点?()A、会话被劫持B、被窃听C、存在恶意代码D、被网络钓鱼攻击DR9、以下对GB/T22081-2016/IS0/IEC27002:2013标准的描述,正确的是()A、该标准属于要求类标准B、该标准属于指南类标准C、该标准可用于一致性评估D、组织在建立ISMS时,必须满足该标准的所有要求10、访问控制是指确定()以及实施访问权限的过程A、用户权限B、可给予哪些主体访问权利C、可被用户访问的资源D、系统是否遭受入侵11、()属于管理脆弱性的识别对象A、物理环境B、网络结构C、应用系统D、技术管理12、关于内部审核下面说法不正确的是()。
2024年3月CCAA国家注册审核员考试题目—ISMS信息安全管理体系知识含解析

2024年3月CCAA国家注册审核员考试题目—ISMS信息安全管理体系知识一、单项选择题1、ISMS关键成功因素之一是用于评价信息安全管理执行情况和改进反馈建议的()系统A、报告B、传递C、评价D、测量2、下面哪一种属于网络上的被动攻击()A、消息篡改B、伪装C、拒绝服务D、流量分析3、信息分类方案的目的是()A、划分信息载体的不同介质以便于储存和处理,如纸张、光盘、磁盘B、划分信息载体所属的职能以便于明确管理责任C、划分信息对于组织业务的关键性和敏感性分类,按此分类确定信息存储、处理、处置的原则D、划分信息的数据类型,如供销数据、生产数据、开发测试数据,以便于应用大数据技术对其分析4、残余风险是指:()A、风险评估前,以往活动遗留的风险B、风险评估后,对以往活动遗留的风险的估值C、风险处置后剩余的风险,比可接受风险低D、风险处置后剩余的风险,不一定比可接受风险低5、审核证据是指()A、与审核准则有关的,能够证实的记录、事实陈述或其他信息B、在审核过程中收集到的所有记录、事实陈述或其他信息C、一组方针、程序或要求D、以上都不对6、关于访问控制策略,以下不正确的是:()A、须考虑被访问客体的敏感性分类、访问主体的授权方式、时限和访问类型B、对于多任务访问,一次性赋予全任务权限C、物理区域的管理规定须遵从物理区域的访问控制策D、物理区域访问控制策略应与其中的资产敏感性一致7、风险评价是指()A、系统地使用信息来识别风险来源和评估风险B、将估算的风险与给定的风险准则加以比较以确定风险严重性的过程C、指导和控制一个组织相关风险的协调活动D、以上都对8、组织应()与其意图相关的,且影响其实现信息安全管理体系预期结果能力的外部和内部事项。
A、确定B、制定C、落实D、确保9、以下说法不正确的是()A、应考虑组织架构与业务目标的变化的风险评估进行再评审B、应考虑以往未充分识别的威胁对风险评估结果进行再评估C、制造部增加的生产场所对信息安全风险无影响D、安全计划应适时更新10、容量管理的对象包括()A、信息系统内存B、办公室空间和基础设施C、人力资源D、以上全部11、关于内部审核下面说法不正确的是()。
2023年第一期CCAA国家注册审核员复习题—ISMS信息安全管理体系含解析

2023年第一期CCAA国家注册审核员复习题—ISMS信息安全管理体系一、单项选择题1、关于信息安全管理体系认证,以下说法正确的是()A、认证决定人员不宜推翻审核组的正面结论B、认证决定人员不宜推翻审核组的负面结论C、认证机构应对客户组织的ISMS至少进行一次完整的内部审核D、认证机构必须遵从客户组织规定的内部审核和管理评审的周期2、安全区域通常的防护措施有()A、公司前台的电脑显示器背对来访者B、进出公司的访客须在门卫处进行登记C、重点机房安装有门禁系统D、以上全部3、风险处置是()A、识别并执行措施来更改风险的过程B、确定并执行措施来更改风险的过程C、分析并执行措施来更改风险的过程D、选择并执行措施来更改风险的过程4、关于《中华人民共和国网络安全法》中的“三同步”要求,以下说法正确的是A、指关键信息基础设施建设时须保证安全技术措施同步规划、同步建设、同步使用B、指所有信息基础设施建设时须保证安全技术措施同步规划、同步建设、同步使用C、指涉密信息系统建设时须保证安全技术措施同步规划、同步建设、同步使用D、指网信办指定信息系统建设时须保证安全技术措施同步规划、同步建设,同步使用5、当操作系统发生变更时,应对业务的关键应用进行()以确保对组织的运行和安全没有负面影响A、隔离和迁移B、评审和测试C、评审和隔离D、验证和确认6、GB/T22080标准中所指资产的价值取决于()A、资产的价格B、资产对于业务的敏感度C、资产的折损率D、以上全部7、根据《信息安全等级保护管理办法》,对于违反信息安全法律、法规行为的行政处罚中()是较轻的处罚方式A、警告B、罚款C、没收违法所得D、吊销许可证8、关于系统运行日志,以下说法正确的是:()A、系统管理员负责对日志信息进行编辑、保存B、日志信息文件的保存应纳入容量管理C、日志管理即系统审计日志管理D、组织的安全策略应决定系统管理员的活动是否有记入曰志9、—家投资顾问商定期向客户发送有关财经新闻的电子邮件,如何保证客户收到资料没有被修改()A、电子邮件发送前,用投资顾问商的私钥加密邮件的HASH值B、电子邮件发送前,用投资顾问商的公钥加密邮件的HASH值C、电子邮件发送前,用投资顾问商的私钥数字签名邮件D、电子邮件发送前,用投资顾问商的私钥加密邮件10、()是风险管理的重要一环。
2024年3月ISMS信息安全管理体系CCAA审核员复习题含解析

2024年3月ISMS信息安全管理体系CCAA审核员复习题一、单项选择题1、对于交接区域的信息安全管理,以下说法正确的是:()A、对于进入组织的设备设施予以检查验证,对于离开组织的设备设施则不必验证B、对于离开组织的设备设施予以检查验证,对于进入组织的设备设施则不必验证C、对于进入和离开组织的设备设施均须检查验证D、对于进入和离开组织的设备设施,验证携带者身份信息;可替代对设备设施的验证2、实施管理评审的目的是为确保信息安全管理体系的()A、充分性B、适宜性C、有效性D、以上都是3、根据《互联网信息服务管理办法》规定,国家对经营性互联网信息服务实行()A、国家经营B、地方经营C、许可制度D、备案制度4、在信息安全管理中进行(),可以有效解决人员安全意识薄弱问题。
A、内容监控B、安全教育和培训C、责任追查和惩处D、访问控制5、由认可机构对认证机构、检查机构、实验室以及从事评审、审核等认证活动人员的能力和执业资格,予以承认的合格评定活动是()。
A、认证B、认可C、审核D、评审6、国家秘密的保密期限应为:()A、绝密不超过三十年,机密不超过二十年,秘密不超过十年B、绝密不低于三十年,机密不低于二十年,秘密不低于十年C、绝密不超过二十五年,机密不超过十五年,秘密不超过五年D、绝密不低于二十五年,机密不低于十五年,秘密不低于五年7、在根据组织规模确定基本审核时间的前提下,下列哪一条属于增加审核时间的要素()。
A、其产品/过程无风险或有低的风险B、客户的认证准备C、仅涉及单一的活动过程D、具有高风险的产品或过程8、防火墙提供的接入模式不包括()A、透明模式B、混合模式C、网关模式D、旁路接入模式9、信息安全管理中,以下哪一种描述能说明“完整性”()。
A、资产与原配置相比不发生缺失的情况B、资产不发生任何非授权的变更C、软件或信息资产内容构成与原件相比不发生缺失的情况D、设备系统的部件和配件不发生缺失的情况10、残余风险是指:()A、风险评估前,以往活动遗留的风险B、风险评估后,对以往活动遗留的风险的估值C、风险处置后剩余的风险,比可接受风险低D、风险处置后剩余的风险,不一定比可接受风险低11、下面哪一种功能不是防火墙的主要功能?A、协议过滤B、应用网关C、扩展的日志记录能力D、包交换12、依据GB/T22080/IS0/IEC27001,关于网络服务的访问控制策略,以下正确的是()A、没有陈述为禁止访问的网络服务,视为允许访问的网络服务B、对于允许访问的网络服务,默认可通过无线、VPN等多种手段链接C、对于允许访问的网络服务,按照规定的授权机制进行授权D、以上都对13、容量管理的对象包括()A、服务器内存B、网络通信带宽C、人力资源D、以上全部14、在根据组织规模确定基本审核时间的前提下,下列哪一条属于增加审核时间的要素?A、其产品/过程无风险或有低的风险B、客户的认证准备C、仅涉及单一的活动过程D、具有高风险的产品或过程15、关于投诉处理过程的设计,以下说法正确的是:()A、投诉处理过程应易于所有投诉者使用B、投诉处理过程应易于所有投诉响应者使用C、投诉处理过程应易于所有投诉处理者使用D、投诉处理过程应易于为投诉处理付费的投诉者使用16、组织确定的信息安全管理体系范围应()A、形成文件化信息并可用B、形成记录并可用C、形成文件和记录并可用D、形成程字化信息并可用17、跨国公司的I.S经理打算把现有的虚拟专用网(VPN.,virtualpriavtenetwork)升级,采用通道技术使其支持语音I.P电话(VOI.P,voice-overI.P)服务,那么,需要首要关注的是()。
2024年第一期CCAA国家注册审核员ISMS信息安全管理体系复习题含解析

2024年第一期CCAA国家注册审核员ISMS信息安全管理体系复习题一、单项选择题1、下面哪一种环境控制措施可以保护计算机不受短期停电影响?()A、电力线路调节器B、电力浪涌保护设备C、备用的电力供应D、可中断的电力供应2、组织应()。
A、对信息按照法律要求、价值、重要性及其对授权泄露或修改的敏感性进行分级B、对信息按照制度要求、价值、有效性及其对授权泄露或修改的敏感性进行分级C、对信息按照法律要求、价值、重要性及其对未授权泄露或修改的敏感性进行分级D、对信息按照制度要求、价值、重要性及其对未授权泄露或修改的敏感性进行分级3、()是风险管理的重要一环。
A、管理手册B、适用性声明C、风险处置计划D、风险管理程序4、从计算机安全的角度看,下面哪一种情况是社交工程的一个直接例子?()A、计算机舞弊B、欺骗或胁迫C、计算机偷窃D、计算机破坏5、下列哪项不是监督审核的目的?()A、验证认证通过的ISMS是否得以持续实现B、验证是否考虑了由于组织运转过程的变化而可能引起的体系的变化C、确认是否持续符合认证要求D、作出是否换发证书的决定6、《计算机信息系统安全保护条例》中所称计算机信息系统,是指A、对信息进行采集、加工、存储、传输、检索等处理的人机系统B、计算机及其相关的设备、设施,不包括软件C、计算机运算环境的总和,但不含网络D、一个组织所有计算机的总和,包括未联网的微型计算机7、依据GB/T29246,控制目标指描述控制的实施结果所要达到的目标的()。
A、说明B、声明C、想法D、描述8、最高管理层应(),以确保信息安全管理体系符合本标准要求。
A、分配职责与权限B、分配岗位与权限C、分配责任与权限D、分配角色和权限9、加密技术可以保护信息的()A、机密性B、完整性C、可用性D、A+B10、当发生不符合时,组织应()。
A、对不符合做出处理,及时地:采取纠正,以及控制措施;处理后果B、对不符合做出反应,适用时:采取纠正,以及控制措施:处理后果C、对不符合做出处理,及时地:采取措施,以控制予以纠正;处理后果D、对不符合做出反应,适用时:采取措施,以控制予以纠正;处理后果11、完整性是指()A、根据授权实体的要求可访问的特性B、信息不被未授权的个人、实体或过程利用或知悉的特性C、保护资产准确和完整的特性D、以上都不对12、为信息系统用户注册时,以下正确的是:()A、按用户的职能或业务角色设定访问权B、组共享用户ID按组任务的最大权限注册C、预设固定用户ID并留有冗余,以保障可用性D、避免频繁变更用户访问权13、对于获准认可的认证机构,认可机构证明()A、认证机构能够开展认证活动B、其在特定范围内按照标准具有从事认证活动的能力C、认证机构的每张认证证书都符合要求D、认证机构具有从事相应认证活动的能力14、关于信息安全策略,下列说法正确的是()A、信息安全策略可以分为上层策略和下层策B、信息安全方针是信息安全策略的上层部分C、信息安全策略必须在体系建设之初确定并发布D、信息安全策略需要定期或在重大变化时进行评审15、—个信息安全事件由单个的或一系列的有害或一系列()信息安全事态组成,它们具有损害业务运行和威胁信息安全的极大可能性A、已经发生B、可能发生C、意外D、A+B+C16、设置防火墙策略是为了()A、进行访问控制B、进行病毒防范C、进行邮件内容过滤D、进行流量控制17、关于防范恶意软件,以下说法正确的是:()A、物理隔断信息系统与互联网的连接即可防范恶意软件B、安装入侵探测系统即可防范恶意软件C、建立白名单即可防范恶意软件D、建立探测、预防和恢复机制以防范恶意软件18、形成ISMS审核发现时,不需要考虑的是()A、所实施控制措施与适用性声明的符合性B、适用性声明的完备性和适宜性C、所实施控制措施的时效性D、所实施控制措施的有效性19、ISO/IEC27701是()A、是一份基于27002的指南性标准B、是27001和27002的隐私保护方面的扩展C、是ISMS族以外的标准D、在隐私保护方面扩展了270001的要求20、进入重要机构时,在门卫处登记属于以下哪种措施?()A、访问控制B、身份鉴别C、审计D、标记21、依据GB/T22080,网络隔离指的是()A、不同网络运营商之间的隔离B、不同用户组之间的隔离C、内网与外网的隔离D、信息服务,用户及信息系统22、组织应()A、定义和使用安全来保护敏感或关键信息和信息处理设施的区域B、识别和使用安全来保护敏感或关键信息和信息处理设施的区域C、识别和控制安全来保护敏感或关键信息和信息处理设施的区域D、定义和控控安全来保护敏感或关键信息和信息处理设施的区域23、计算机病毒是计算机系统中一类隐藏在()上蓄意破坏的捣乱程序A、内存B、软盘C、存储介质D、网络24、以下可表明知识产权方面符合GB/T22080/ISO/IEC27001要求的是:()A、禁止安装未列入白名单的软件B、禁止使用通过互联网下载的免费软件C、禁止安装未经验证的软件包D、禁止软件安装超出许可权规定的最大用户数25、对于可能超越系统和应用控制的实用程序,以下做法正确的是()A、实用程序的使用不在审计范围内B、建立禁止使用的实用程序清单C、紧急响应时所使用的实用程序不需要授权D、建立、授权机制和许可使用的实用程序清单26、被黑客控制的计算机常被称为()A、蠕虫B、肉鸡C、灰鸽子D、木马27、()是确保信息没有非授权泄密,即信息不被未授权的个人、实现或过程,不为其所用。
信息安全管理体系(ISMS)考试 选择题 50题

1. 信息安全管理体系(ISMS)的核心目标是:A. 提高信息系统的性能B. 确保信息的机密性、完整性和可用性C. 降低信息系统的成本D. 增加信息系统的用户数量2. ISO/IEC 27001:2013标准中定义的ISMS范围应包括:A. 仅包括核心业务流程B. 包括所有业务流程和相关信息资产C. 仅包括信息安全相关的业务流程D. 包括所有IT系统3. 在ISMS中,风险评估的目的是:A. 确定信息资产的价值B. 识别和评估风险C. 选择合适的安全控制措施D. 监控和审查ISMS的绩效4. 信息安全政策应由谁制定?A. 信息安全经理B. 高级管理层C. 所有员工D. 外部审计师5. 在ISMS中,风险处理的方法不包括:A. 风险规避B. 风险转移C. 风险接受D. 风险增加6. ISMS的持续改进过程包括以下哪个步骤?A. 风险评估B. 内部审计C. 管理评审D. 所有上述选项7. 在ISMS中,以下哪个不是安全控制措施的类型?A. 物理和环境安全B. 人力资源安全C. 业务连续性管理D. 风险评估8. 信息安全事件管理的关键步骤包括:A. 事件识别和报告B. 事件分析和评估C. 事件响应和恢复D. 所有上述选项9. ISMS的内部审计应由谁执行?A. 外部审计师B. 内部审计部门C. 信息安全经理D. 所有员工10. 在ISMS中,以下哪个不是管理评审的输入?A. 内部审计结果B. 风险评估报告C. 员工反馈D. 竞争对手的策略11. 信息安全培训和意识提升的主要目的是:A. 提高员工的工作效率B. 确保员工了解和遵守信息安全政策C. 降低培训成本D. 增加员工的满意度12. 在ISMS中,以下哪个不是访问控制的类型?A. 物理访问控制B. 逻辑访问控制C. 生物识别访问控制D. 风险评估访问控制13. 信息安全管理体系的认证过程包括:A. 准备、实施、审核和认证B. 风险评估、实施、审核和认证C. 准备、风险评估、审核和认证D. 准备、实施、风险评估和认证14. 在ISMS中,以下哪个不是信息安全事件的分类?A. 安全漏洞B. 安全事故C. 安全威胁D. 安全违规15. 信息安全管理体系的有效性应通过以下哪种方式进行评估?A. 内部审计B. 管理评审C. 风险评估D. 所有上述选项16. 在ISMS中,以下哪个不是信息安全政策的组成部分?A. 政策声明B. 目标和范围C. 风险评估报告D. 责任和义务17. 信息安全管理体系的实施应包括以下哪个步骤?A. 风险评估B. 安全控制措施的选择和实施C. 内部审计D. 管理评审18. 在ISMS中,以下哪个不是信息安全事件响应的阶段?A. 准备B. 识别C. 分析D. 风险评估19. 信息安全管理体系的监控和审查应包括以下哪个活动?A. 内部审计B. 管理评审C. 风险评估D. 所有上述选项20. 在ISMS中,以下哪个不是信息安全培训的内容?A. 信息安全政策B. 安全控制措施C. 风险评估方法D. 业务流程21. 信息安全管理体系的文档管理应包括以下哪个方面?A. 文档的创建和更新B. 文档的分发和访问控制C. 文档的存储和保护D. 所有上述选项22. 在ISMS中,以下哪个不是信息安全事件管理的关键原则?A. 及时性B. 准确性C. 完整性D. 风险评估23. 信息安全管理体系的认证机构应具备以下哪个条件?A. 独立性B. 专业性C. 公正性D. 所有上述选项24. 在ISMS中,以下哪个不是信息安全政策的实施要求?A. 分配责任B. 提供资源C. 进行风险评估D. 监控和审查25. 信息安全管理体系的持续改进应包括以下哪个活动?A. 内部审计B. 管理评审C. 风险评估D. 所有上述选项26. 在ISMS中,以下哪个不是信息安全事件的响应策略?A. 预防B. 检测C. 响应D. 风险评估27. 信息安全管理体系的认证过程应包括以下哪个步骤?A. 准备B. 实施C. 审核D. 所有上述选项28. 在ISMS中,以下哪个不是信息安全事件的分类标准?A. 事件的严重性B. 事件的类型C. 事件的影响范围D. 风险评估结果29. 信息安全管理体系的文档管理应包括以下哪个方面?A. 文档的创建和更新B. 文档的分发和访问控制C. 文档的存储和保护D. 所有上述选项30. 在ISMS中,以下哪个不是信息安全事件管理的关键原则?A. 及时性B. 准确性C. 完整性D. 风险评估31. 信息安全管理体系的认证机构应具备以下哪个条件?A. 独立性B. 专业性C. 公正性D. 所有上述选项32. 在ISMS中,以下哪个不是信息安全政策的实施要求?A. 分配责任B. 提供资源C. 进行风险评估D. 监控和审查33. 信息安全管理体系的持续改进应包括以下哪个活动?A. 内部审计B. 管理评审C. 风险评估D. 所有上述选项34. 在ISMS中,以下哪个不是信息安全事件的响应策略?A. 预防B. 检测C. 响应D. 风险评估35. 信息安全管理体系的认证过程应包括以下哪个步骤?A. 准备B. 实施C. 审核D. 所有上述选项36. 在ISMS中,以下哪个不是信息安全事件的分类标准?A. 事件的严重性B. 事件的类型C. 事件的影响范围D. 风险评估结果37. 信息安全管理体系的文档管理应包括以下哪个方面?A. 文档的创建和更新B. 文档的分发和访问控制C. 文档的存储和保护D. 所有上述选项38. 在ISMS中,以下哪个不是信息安全事件管理的关键原则?A. 及时性B. 准确性C. 完整性D. 风险评估39. 信息安全管理体系的认证机构应具备以下哪个条件?A. 独立性B. 专业性C. 公正性D. 所有上述选项40. 在ISMS中,以下哪个不是信息安全政策的实施要求?A. 分配责任B. 提供资源C. 进行风险评估D. 监控和审查41. 信息安全管理体系的持续改进应包括以下哪个活动?A. 内部审计B. 管理评审C. 风险评估D. 所有上述选项42. 在ISMS中,以下哪个不是信息安全事件的响应策略?A. 预防B. 检测C. 响应D. 风险评估43. 信息安全管理体系的认证过程应包括以下哪个步骤?A. 准备B. 实施C. 审核D. 所有上述选项44. 在ISMS中,以下哪个不是信息安全事件的分类标准?A. 事件的严重性B. 事件的类型C. 事件的影响范围D. 风险评估结果45. 信息安全管理体系的文档管理应包括以下哪个方面?A. 文档的创建和更新B. 文档的分发和访问控制C. 文档的存储和保护D. 所有上述选项46. 在ISMS中,以下哪个不是信息安全事件管理的关键原则?A. 及时性B. 准确性C. 完整性D. 风险评估47. 信息安全管理体系的认证机构应具备以下哪个条件?A. 独立性B. 专业性C. 公正性D. 所有上述选项48. 在ISMS中,以下哪个不是信息安全政策的实施要求?A. 分配责任B. 提供资源C. 进行风险评估D. 监控和审查49. 信息安全管理体系的持续改进应包括以下哪个活动?A. 内部审计B. 管理评审C. 风险评估D. 所有上述选项50. 在ISMS中,以下哪个不是信息安全事件的响应策略?A. 预防B. 检测C. 响应D. 风险评估答案:1. B2. B3. B4. B5. D6. D7. D8. D9. B10. D11. B12. D13. A14. C15. D16. C17. B18. D19. D20. D21. D22. D23. D24. C25. D26. D27. D28. D29. D30. D31. D32. C33. D34. D35. D36. D37. D38. D39. D40. C41. D42. D43. D44. D45. D46. D47. D48. C49. D50. D。
2024年3月CCAA注册ISMS信息安全管理体系审核员知识复习题含解析

2024年3月CCAA注册ISMS信息安全管理体系审核员知识复习题一、单项选择题1、创建和更新文件化信息时,组织应确保适当的()。
A、对适宜性和有效性的评审和批准B、对充分性和有效性的测量和批准C、对适宜性和充分性的测量和批准D、对适宜性和充分性的评审和批准2、口令管理系统应该是(),并确保优质的口令A、唯一式B、交互式C、专人管理式D、A+B+C3、()是建立有效的计算机病毒防御体系所需要的技术措施。
A、补丁管理系统、网络入侵检测和防火墙B、漏洞扫描、网络入侵检测和防火墙C、漏洞扫描、补丁管理系统和防火墙D、网络入侵检测、防病毒系统和防火墙4、信息安全风险的基本要素包括()A、资产、可能性、影响B、资产、脆弱性、威胁C、可能性、资产、脆弱性D、脆弱性、威胁、后果5、依据GB/T22080/ISO/1EC27001,关于网络服务的访问控制策略,以下正确的是()A、没有陈述为禁止访问的网络服务,视为允许方问的网络服务B、对于允许访问的网络服务,默认可通过无线、VPN等多种手段链接C、对于允许访问的网络服务,按照规定的授权机制进行授权D、以上都对6、在我国信息系统安全等级保护的基本要求中针对每一级的基本要求分为()A、设备要求和网络要求B、硬件要求和软件要求C、物理要求和应用要求D、技术要求和管理要求7、相关方的要求可以包括()A、标准、法规要求和合同义务B、法律、标准要求和合同义务C、法律、法规和标准要求和合同义务D、法律、法规要求和合同义务8、经过风险处理后遗留的风险通常称为()A、重大风险B、有条件的接受风险C、不可接受的风险D、残余风险9、根据GB/T22080-2016标准的要求,组织()实施风险评估A、应按计划的时间间隔或当重大变更提出或发生时B、应按计划的时间间隔且当重大变更提出或发生时C、只需在重大变更发生时D、只需按计划的时间间隔10、虚拟专用网(VPN)的数据保密性,是通过什么实现的?()A、安全接口层(sSL,SecureSocketsLayer〉B、风险隧道技术(Tunnelling)C、数字签名D、风险钓鱼11、《信息技术安全技术信息安全管理体系实施指南》对应的国际标准号为()A、ISO/IEC27002B、ISO/IEC27003C、ISO/IEC27004D、ISO/IEC2700512、根据GB/T22080-2016中控制措施的要求,不属于人员招聘的安全要求的是()A、参加信息安全培训B、背景调査C、安全技能与岗位要求匹配的评估D、签署保密协议13、物理安全周边的安全设置应考虑:()A、区域内信息和资产的敏感性分类B、重点考虑计算机机房,而不是办公区或其他功能区C、入侵探测和报警机制D、A+C14、下面哪一种功能不是防火墙的主要功能?A、协议过滤B、应用网关C、扩展的日志记录能力D、包交换15、审核发现是指()A、审核中观察到的事实B、审核的不符合项C、审核中收集到的审核证据对照审核准则评价的结果D、审核中的观察项16、下列哪项对于审核报告的描述是错误的?()A、主要内容应与末次会议的内容基本一致B、在对审核记录汇总整理和信息安全管理体系评价以后,由审核组长起草形成C、正式的审核报告由组长将报告交给认证/审核机构审核后,由委托方将报告的副本转给受审核方D、以上都不对17、下列措施中不能用于防止非授权访问的是()A、采取密码技术B、采用最小授权C、采用权限复查D、采用日志记录18、由认可机构对认证机构、检测机构、实验室从事评审、审核的认证活动人员的能力和执业资格,予以承认的合格评定活动是()A、认证B、认可C、审核D、评审19、()是风险管理的重要一环。
2021年3月CCAA注册审核员ISMS信息安全管理体系复习题含解析

2021年3月CCAA注册审核员ISMS信息安全管理体系复习题一、单项选择题1、PKI的主要组成不包括()A、SSLB、CRC、CAD、RA2、一家投资顾问商定期向客户发送有关经新闻的电子邮件,如何保证客户收到资料没有被修改()A、电子邮件发送前,用投资顾问商的私钥加密邮件的HASH值B、电子邮件发送前,用投资顾何商的公钥加密邮件的HASH值C、电子邮件发送前,用投资项问商的私钥数字签名邮件D、电子邮件发送前,用投资顾向商的私钥加密邮件3、对于较大范围的网络,网络隔离是:()A、可以降低成本B、可以降低不同用户组之间非授权访问的风险C、必须物理隔离和必须禁止无线网络D、以上都对4、关于信息安全连续性,以下说法正确的是()A、信息安全连续性即IT设备运行的连续性B、信息安全连续性应是组织业务连续性的一部分C、信息处理设施的冗余即指两个或多个服务器互备D、信息安全连续性指标由IT系统的性能决定5、最高管理者应()。
A、确保制定ISMS方针B、制定ISMS目标和计划C、实施ISMS内部审核D、主持ISMS管理评审6、审核发现是指()A、审核中观察到的事实B、审核的不符合项C、审核中收集到的审核证据对照审核准则评价的结果D、审核中的观察项7、在根据组织规模确定基本审核时间的前提下,下列哪一条属于增加审核时间的要素()。
A、其产品/过程无风险或有低的风险B、客户的认证准备C、仅涉及单一的活动过程D、具有高风险的产品或过程8、在每天下午5点使计算机结束时断开终端的连接属于()A、外部终端的物理安全B、通信线的物理安全C、窃听数据D、网络地址欺骗9、你所在的组织正在计划购置一套适合多种系统的访问控制软件包来保护关键信息资源,在评估这样一个软件产品时最重要的标准是什么?()A、要保护什么样的信息B、有多少信息要保护C、为保护这些重要信息需要准备多大的投入D、不保护这些重要信息,将付出多大的代价10、信息安全的机密性是指()A、保证信息不被其他人使用B、信息不被未授权的个人、实体或过程利用或知悉的特性C、根据授权实体的要求可访问的特性D、保护信息准确和完整的特性11、以下对GB/T22081-2016/IS0/IEC27002:2013标准的描述,正确的是()A、该标准属于要求类标准B、该标准属于指南类标准C、该标准可用于一致性评估D、组织在建立ISMS时,必须满足该标准的所有要求12、在ISO组织框架中,负责ISO/IEC27000系列标准编制工作的技术委员会是()A、ISO/IECJTC1SC27B、ISO/IECJTC13C40C、ISO/IECTC27D、ISO/IECTC4013、根据ISO/IEC27001中规定,在决定讲行第二阶段审核之间,认证机构应审查第一阶段的审核报告,以便为第二阶段选择具有()A、所需审核组能力的要求B、客户组织的准备程度C、所需能力的审核组成员D、客户组织的场所分布14、在形成信息安全管理体系审核发现时,应()。
ISM规则复习题

ISM规则复习题及答案1、你轮属于ISM规则所指的哪一类型船?ISM规则何时对你轮强制生效?答:我轮属于500总吨以上的其他船舶,即杂货船;2002年7月1日起强制生效。
2、船员是否熟悉公司的安全和环境保护方针,请写出具体答案?答:以人为本、客户至上、保证安全、保护环境、保持健康、优质服务、科学创新、持续发展。
3、船长绝对权力的声明和其职责是否在公司体系文件中作出明确规定,能否说出其相关的内容,你如何支持船长在安全和环保方面的工作?答:作出明确规定;其相关的内容在体系文件和《远洋船员职务规则》中,请自阅。
4、什么是关键操作,是否已制定和配备船舶关键操作的规程和须知,有多少种关键操作,请说出几种?答:关键操作是指其错误会立即导致人员、环境或船舶发生事故或险情的操作,例如:(1)在限制水域或交通密集区域航行;(2)在接近陆地水域或交通密集水域会造成突然丧失操纵能力的操作;(3)在视线不良条件下航行;(4)在气象恶劣条件下操作;(5)航行值班;(6)危险货物和有毒物质的装卸和积载;(7)海上加油和驳油;(8)气体运输船、化学品运输船和油船的货物装卸操作;(9)关键性机器操作;(10)洗舱。
已制定和配备船舶关键操作的规程和须知。
张贴于各设备附近。
5、船舶在紧急情况下与公司建立与保持联络的程序,在公司非办公时间船舶如何与其保持联系?船长是否熟悉具体的联络方法?答:船舶可以通过C站、电传、组合电台、方便时可用电话等与公司建立与保持联络,具体联系方式见附表;船长熟悉具体的联络方法。
6、船舶发生不符合险情事故是否按程序报公司?是否立即采取纠正措施?答:按程序报公司,立即采取纠正措施。
7、是否已制定船舶和设备的维修保养计划(包括周期性的检查测量和试验)并已得到实施?答:已制定船舶和设备的维修保养计划,并已得到实施,计划存放在船长、部门长房间。
8、船舶是否备有公司的体系文件和相关的法律法规?答:备有公司的体系文件和相关的法律法规。
ISM规则(测试题)

ISM规则(测试题)1. Moving out of Lifeboats (except freefall lifeboats) from their stowed position should be done _______? Such moving out shall be recorded in the Deck Logbook.At least once every weekAt least once every MonthAt least once every other week2. Based on INF-11-025, "Fake Unitor EEBD Sets", how does the zipper of the fake EEBD open?opens from the right to left towards the cylinder valveopen away from the cylinder valvedownward3. One of the Precautions related to electrical systems is that one should use FUSES of the ________________. prescribed capacity onlylarger capacitysmaller capacity4. The procedures in case of "Man Overboard" can be found in the _________.Abandon ship StationRescue Boat StationHuman Casualty Station5. What shall be the color code of the bilge, sludge and sewage shore connection?blackredyellow6. How many thermal protective aids are required onboard?20 percent of lifeboat carrying capacity10 percent on each lifeboat carrying capacity or 2, whichever is greater5 pcs7. For PCC's, what shall be the color of the deck floor within the closing area of gas tight door?YellowPinkRed8. What shall be the size of the rubber s tencil for ventilators?50 mm80 mm100 mm9. When serious marine incident occurs in US waters, and unless precluded by safety concerns directly related to the incident, collection of drug test specimens of each individual must be conducted within:32 hours24 hours18 hours10. The person in-charge of the maintenance of the steering gear is ______________. He is to be assisted by the 2/Eor Electrician for maintenance of power units.Second OfficerChief OfficerChief Engineer11. As per SMS B-01 Appx D, what is the penalty for for being left behind by vessel?WarningDismissalDismissal and to pay cost12. When the Master is absent or incapacitated, the ___________ shall take over his responsib ilities and authority. Chief OfficerChief Engineer being the Vice Chairman of the Onboard Safety Control CommitteeNobody can replace the Master13. This is an example of "HOT WORK W/ NAKED FIRE".Electric weldingGrindingSanding14. As per SMS B-01 Appx D, what is the penalty for Possession of pornographic materials leading to seizure and fine to vessel?1st Offense-Reprimand & Warning/2nd Offense-Dismissal DismissalNo penalty15. As per SMS B-01 Appx D, what is the penalty for Any acts of disobedience to lawful orders of a superior officer? AdmonitionWarningDismissal16. What color shall be painted around the scupper hole and on top of scupper plugs?tiger marks black and yellowyellowgreen17. Where can you find the Procedures for Emergency Communication?SMS C-01SMS A-01SMS E-0118. How shall the manhole covers be marked or indicated?with welding beadwith rubber stencilwith stencil19. Where in the SMS manuals can you find the company's basic policy?SMS A-01SMS B-01SMS C-0120. Who has ultimate responsibility and authorities regarding the maintenance, operation, manning and improvement of the Safety Management System.MasterDPAPresident21. How many hours shall a manually controlled interior light fitted inside the liferaft be capable of continuos operation? (Such shall light automatically when the canopy is erected) at least 12 hat least 15 hrsat least 24 h22. Lifebuoy's self igniting lights shall be provided with a source of energy capable of meeting the requirement of LSA code, paragraph 2.1.2.2 for a period of at least how many hours?2hrs4hrs6hrs23. As per SMS B-01 Appx I "Table (5) Division of cleaning work in living quarters", the division of cleaning work for deck,engine & catering dept. should be decided considering actual situation of each vessel. Such cleaning should be done at what interval?DailyEvery other dayOnce a week24. The table 3, also known as the "Jurisdiction over hull, machinery, facilities and equipment" can be found in which SMS procedure of TNKC? This table provides the detailed information of the crew's job onboard_________.SMS-B-01, appendix-GSMS-B-01, appendix-ESMS-B-01, appendix-A25. How many times should bilges be sounded?weeklytwice a dayonce a day26. In case of F.W. line, Fire Hydrant Valve handle shall be painted in what color?BlueGreenYellow27. IMO Resolution MSC95(72)/Annex 13 states that Portable batteries for daylight signalling lamps should have sufficient capacity to operate of not less than _____ .2 Hrs6 Hrs12 Hrs28. The MIDDLE flop support for liftable car deck shall be of what color?REDGREENYELLOW29. As per INF-10-006, "Supply of Survivor Water Maker Kit", where should the Survivor Water Maker Kit brand name: SOLASS-100L be stored onboard?in lifeboatBridge (in a cool and dark place)in central store30. Breeding period of Asian Gypsy Moth is from 15 May to 15th day of what month?JuneOctoberSeptember31. Every cargo ship lifeboat shall be so arranged that it can be boarded by its full com plement of persons in______________ from the time the instruction to board is given. Rapid disembarkation shall also be possible.not more than 1 minnot more than 2 minnot more than 3 min32. Empty tins and bottles as per company policy s hould be?.Discharged at a distance of not less than 25 milesDischarged at a distance of not less than 12 milesKept on board and discharged ashore33. As per TNKC-09-032, "Fire Hose connection to Fire Hydrant", in accommodation spaces, if both the fire hydrant and fire hose are located in one box/location, what shall be done?Fire hoses to be connected to fire hydrantsFire hoses shall NOT be connected to fire hydrantsFire Hoses must be laid out ready for use34. The Master shall have the medical officer record the kind and amount of Drugs for onboard use before the vessel enters United States territorial waters. Such record shall be kept for how long?1 Year3 YrsNo need to keep. Dispose after last US port35. What is the description of "MEDIUM" in risk categorization?Not likely, but it may happen if several conditions are unfavorable (less then twice a year).A very rare scenario. But of course exceptions exist (less than once a year)Likely a scenario, similar situation often have this result (oncea month).36. At what frequency shall the "Onboard Safety Control Committee Meeting" be held?once a monthevery two monthsevery three months37. Within "Special Areas", discharge into sea of all waste excluding food waste is prohibited. Discharge of food waste through the disposer may be permitted, provided the discharge is not less than 12 miles from the nearest land. The above statement is correctThe above statement is in-correctNot Significant38. Buoyant smoke signal shall continue to emit smoke when submerged in water for a period of ________ under 100 mm ofwater5 s10 s15 s39. When the OOW changes the chart in use to the next one and in order to check for differences in the datum, position or course line laid down, what should the OOW do?he should check the datum of the new charthe should lay down on the new chart the last position fix of the previous charthe should check the scale of the new chart40. It means a condition when alcohol density in one's blood is 0.04% or abovedruggeddrunkdrowsy41. As per TNKC-11-008, "AMSA Vessel Detention due to Defective Fire Main Isolating Valve", during monthly fire drills, besides being confirmed visually by the C/O & the C/E, what must be done to the fire main isolation valve? overhauled exercised (fully open/ closed positions)painted42. For emergency use, what shall be put outside the hospital, with its corresponding IMO symbol with impa No. 33.4172?Oxygen tankstretcherAED43. When more than 25% of the crew have not participated in the drills on-board that particular ship in the previous month, what drills should be performed when a ship leaves a port?Fire & Abandonship DrillOil Spillage & Rescue Boat DrillEmergency Steering Drill44. What is the Company's standard quantity of "Saw Dust" used for oil removal?20 kgs. X 10 bags10 kgs. X 10 bags15 kgs. X 10 bags45. Lifebuoys not intended to operate the quick release arrangement provided for the self-activated smoke signals and self-igniting lights, shall have a mass of __________.not less than 4.0 kgnot less than 3.5 kgnot less than 2.5 kg46. __________ means work involving high temperature that ignites a nearby combustion source or a combustible gas mixture in working area.High temperature workHigh Ignition workHot Work47. The release pin of the life ring trigger in the bridge wing shall be painted with what color?whiteyellowred48. When carrying out Instructions on the Use of ship's life saving appliances including lifeboat's equipment and fire extinguishing appliances; all of these life saving appliances shall be covered within a period of _______?2 months3 months2 weeks49. Matters concerning the synchronizing of the chronometer and correction of ship's time, is the responsibility of _____________.Third MateSecond MateMaster50. As per SW-06 "Measures for Smuggling Prevention", the Master shall put up the poster of__________________________ where it can best be seen onboard.Prevention of Drug Smuggling (Appx B)Prevention of Gun Smuggling (Appx B)Prevention of Human Smuggling (Appx B)51. How many meters shall a person wearing an immersion suit (whether it be a standalone or with a lifejacket) be able to climb up and down a vertical ladder?3 mtrs in length4 mtrs in length5 mtrs in length52. As per TNKC-11-008, "AMSA Vessel Detention due to Defective Fire Main Isolating Valve", what is the company standard in overhauling & checking the condition of fire main isolating valve.yearlyevery other yearevery three years53. A non-fulfillment of a specific requirement of the Company's SMS, the ISM Code, or rules & regulations.non conformitydeficiencyfinding54. The Master shall have his crew inspect the steering gears at sea:At least once a monthAt least once a weekAt least once everyday55. Lifejacket lights shall be of what light?WhiteYellowOrange56. As per planned maintenance of Hydraulic System as contained in INF-11-028, the Clear Soft Plastic hose for all flexible hoses at entrance of outer rampways (Not applicable for inner rampway, WTD, etc.) shall be replaced every _______.every yearevery 2.5 years (every dock period)every 5 years (every 2 dock periods)57. The person in-charge of the maintenance of AIS & VDR/SVDR is:Third OfficerSecond OfficerChief Officer58. What is the length of the fireproof lifeline for each of the breathing apparatus?at least 20 mat least 30 mat least 25 m59. IMO sysmbols from 33.4400 to 33.4423 used to indicate EXIT shall be indicated not more than how many meters abovethe deck?0.3 m0.5 m0.6 m60. As per planned maintenance of Hydraulic System as contained in INF-11-028, what is the replacement interval of FN tapes for all flexible hoses in weather deck & outer hull?every yearevery 2.5 years (every dock period)every 5 years (every 2 dock periods)。
2024年8月CCAA国家注册审核员ISMS信息安全管理体系复习题含解析

2024年8月CCAA国家注册审核员ISMS信息安全管理体系复习题一、单项选择题1、有关信息安全管理,风险评估的方法比起基线的方法,主要的优势在于它确保()A、不考虑资产的价值,基本水平的保护都会被实施B、对所有信息资产保护都投入相同的资源C、对信息资产实施适当水平的保护D、信息资产过度的保护2、经过风险处理后遗留的风险是()A、重大风险B、有条件的接受风险C、不可接受的风险D、残余风险3、关于信息系统登录口令的管理,以下做法不正确的是:()A、必要时,使用密码技术、生物识等替代口令B、用提示信息告知用户输入的口令是否正确C、明确告知用户应遵从的优质口令策略D、使用互动式管理确保用户使用优质口令4、以下哪项不属于脆弱性范畴?()A、黑客攻击B、操作系统漏洞C、应用程序BUGD、人员的不良操作习惯5、依据GB/T22080-2016标准,符合性要求包括()A、知识产权保护B、公司信息保护C、个人隐私的保护D、以上都对6、审核计划中不包括()。
A、本次及其后续审核的时间安排B、审核准则C、审核组成员及分工D、审核的日程安排7、根据ISO/IEC27001中规定,在决定讲行第二阶段审核之间,认证机构应审查第一阶段的审核报告,以便为第二阶段选择具有()A、所需审核组能力的要求B、客户组织的准备程度C、所需能力的审核组成员D、客户组织的场所分布8、监督、检查、指导计算机信息系统安全保护工作是()对计算机信息系统安全保护履行法定职责之一A、电信管理机构B、公安机关C、国家安全机关D、国家保密局9、组织应(),以确信相关过程按计划得到执行。
A、处理文件化信息达到必要的程度B、保持文件化信息达到必要的程度C、保持文件化信息达到可用的程度D、产生文件化信息达到必要的程度10、依据GB/T22080-2016/IS0/IEC27001:2013,以下关于资产清单正确的是()。
A、做好资产分类是其基础B、采用组织固定资产台账即可C、无需关注资产产权归属者D、A+B11、关于投诉处理过程的设计,以下说法正确的是:()A、投诉处理过程应易于所有投诉者使用B、投诉处理过程应易于所有投诉响应者使用C、投诉处理过程应易于所有投诉处理者使用D、投诉处理过程应易于为投诉处理付费的投诉者使用12、关于信息系统登录的管理,以下说法不正确的是()A、网络安全等级保护中,三级以上系统需采用双重鉴别方式B、登录失败应提供失败提示信息C、为提高效率,可选择保存鉴别信息的直接登录方式D、使用交互式管理确保用户使用优质口令13、下列哪个措施不是用来防止对组织信息和信息处理设施的未授权访问的?()A、物理入口控制B、开发、测试和运行环境的分离C、物理安全边界D、在安全区域工作14、组织应()A、采取过程的规程安全处置不需要的介质B、采取文件的规程安全处置不需要的介质C、采取正式的规程安全处置不需要的介质D、采取制度的规程安全处置不需要的介质15、关于《中华人民共和国保密法》,以下说法正确的是:()A、该法的目的是为了保守国家秘密而定B、该法的执行可替代以ISCVIEC27001为依据的信息安全管理体系C、该法适用于所有组织对其敏感信息的保护D、国家秘密分为秘密、机密、绝密三级,由组织自主定级、自主保护16、依据《中华人民共和国网络安全法》,以下正确的是()。
ism练习题答案

ism练习题答案在国际供应链管理(ISM)领域,练习题对于学习和理解概念、方法和技巧非常重要。
本文将回答ISM练习题,并按照问题的逻辑结构进行组织。
问题1:什么是供应链管理?供应链管理是指通过协调整个供应链中的各个环节,以最大程度地满足客户需求并最大程度地降低成本和提高效率。
问题2:什么是供应链的五个基本环节?供应链的五个基本环节包括采购、生产、库存管理、物流和销售。
问题3:什么是供应商评估?供应商评估是对潜在供应商或现有供应商进行评估和选择的过程。
评估的指标可以包括质量、交货时间、价格、服务等。
问题4:什么是零库存管理?零库存管理是指在供应链中通过有效的管理和协调,使得每个环节的库存降至最低甚至为零的管理方法。
问题5:什么是跨国物流?跨国物流是指跨越国界进行的物流活动,包括供应链规划、物流组织、贸易和海关事务、仓储和运输等。
问题6:什么是供应链网络设计?供应链网络设计是指设计和优化供应链的结构和布局,包括确定供应商、加工商、分销中心的数量、位置和分布。
问题7:什么是供应链风险管理?供应链风险管理是为了应对和减轻可能对供应链运作造成危害的各种风险和不确定性而采取的一系列策略和措施。
问题8:什么是供应链协同?供应链协同是指在供应链的各个环节中,各个成员之间通过紧密的合作和协调,共同完成供应链的活动和任务。
问题9:什么是供应链绩效评估?供应链绩效评估是对供应链的各个环节和成员进行定量和定性评估,以衡量供应链的整体绩效和各个环节的贡献。
问题10:什么是可持续供应链管理?可持续供应链管理是在满足当前需求的基础上,考虑和平衡经济、环境和社会三个方面的影响,实现供应链的可持续发展。
通过以上回答,我们对ISM练习题有了更深入的了解。
供应链管理是一个复杂且多变的领域,需要综合运用各种概念、方法和工具来解决问题。
希望本文能够对读者在学习和实践中有所帮助。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
ISM规则复习题及答案1、你轮属于ISM规则所指的哪一类型船?ISM规则何时对你轮强制生效?答:我轮属于500总吨以上的其他船舶,即杂货船;2002年7月1日起强制生效。
2、船员是否熟悉公司的安全和环境保护方针,请写出具体答案?答:以人为本、客户至上、保证安全、保护环境、保持健康、优质服务、科学创新、持续发展。
3、船长绝对权力的声明和其职责是否在公司体系文件中作出明确规定,能否说出其相关的内容,你如何支持船长在安全和环保方面的工作?答:作出明确规定;其相关的内容在体系文件和《远洋船员职务规则》中,请自阅。
4、什么是关键操作,是否已制定和配备船舶关键操作的规程和须知,有多少种关键操作,请说出几种?答:关键操作是指其错误会立即导致人员、环境或船舶发生事故或险情的操作,例如:(1)在限制水域或交通密集区域航行;(2)在接近陆地水域或交通密集水域会造成突然丧失操纵能力的操作;(3)在视线不良条件下航行;(4)在气象恶劣条件下操作;(5)航行值班;(6)危险货物和有毒物质的装卸和积载;(7)海上加油和驳油;(8)气体运输船、化学品运输船和油船的货物装卸操作;(9)关键性机器操作;(10)洗舱。
已制定和配备船舶关键操作的规程和须知。
张贴于各设备附近。
5、船舶在紧急情况下与公司建立与保持联络的程序,在公司非办公时间船舶如何与其保持联系?船长是否熟悉具体的联络方法?答:船舶可以通过C站、电传、组合电台、方便时可用电话等与公司建立与保持联络,具体联系方式见附表;船长熟悉具体的联络方法。
6、船舶发生不符合险情事故是否按程序报公司?是否立即采取纠正措施?答:按程序报公司,立即采取纠正措施。
7、是否已制定船舶和设备的维修保养计划(包括周期性的检查测量和试验)并已得到实施?答:已制定船舶和设备的维修保养计划,并已得到实施,计划存放在船长、部门长房间。
8、船舶是否备有公司的体系文件和相关的法律法规?答:备有公司的体系文件和相关的法律法规。
9、你轮内审程序是否按规定开展外、内审活动,内审过程的记录是否齐全有效?答:已开展外、内审活动,内审过程的记录都齐全有效。
10、船长是否了解PSC检查中ISM规则方面可能导致船舶滞留的十个严重缺陷及其代码是什么?(1)安全和环境保护方针代码2510(2)公司的责任和权力代码2515(3)提定人员代码2520(4)船长的责任和权力代码2525(5)资源和人员代码2530(6)船上操作方案的制定代码2535(7)应急准备代码2540(8)不符合规定情况、事故和险情的报告和分析代码2545(9)船舶和设备的维护代码2550(10)文件代码2555(11)公司审核、复查和评价代码2560(12)发证、审核和监督代码2565以上任答十种。
11、船上应急计划应包括哪些内容?答:火灾/爆炸、弃船、污染、舵机失灵、海盗、碰撞、船体进水、搁浅、主机失灵、恶劣天气、船舶失电、人员伤亡、人员落水、货物移动、货物泄漏/抛弃、直升机操作须知、缺氧危险作业。
12、进行应急演练的目的是什么?答:主要目的在于加强自我保护意识和提高应变能力。
通过提高船员自救、互救和应对紧急情况的技能,使船员在艰苦的海上工作中,对实现安全目标充满自信。
13、哪些方面的缺陷是经常发现的,如何实施纠正措施?(1)消防(通风装臵、防火挡板、控制措施、消防泵、固定灭火装臵、灭火设备);(2)救生(救生艇、救生圈、降艇装臵、救生艇属具清单);(3)总体安全(船体结构、电气设备、应急照明、液压关闭装臵、水密门);(4)主辅机(机舱清洁状况、主机、辅机);(5)载重线(通风筒、空气管、围板、门、舱口、栏杆、干舷标志);(6)航海(航海出版物、海图、声光信号);(7)防污染(油水分离装臵、油类记录簿、15PPM报警装臵);(8)安全操作(手册、须知、弃船演习、火灾控制图、应变部署表)。
纠正措施各主管人员自已了解。
14、 doc, smc, sms, smm, dp或dpa, ncn 等缩写的中文含义?(1)doc: document of compliance 符合证明;(2) smc: safety management certificate 安全管理证书;(3) sms: shipboard safety management system 船舶安全管理体系;(4) smm: safety management manual 安全管理手册;(5) dp/dpa: designated person 指定人员;(6) ncn: 15、在体系文件中你的职责是什么?自己了解。
16、公司的指定人员是谁,其职责是什么,船舶如何与其进行联系?答:指定人员是林浦,其职责是:(1)向总经理报告安全管理体系的不足;(2)组织安全评审,并确保纠正措施有效实施;(3)监督公司和船舶涉及安全和防止污染的一切活动;(4)保证向船舶提供足够的资源和岸上支持。
联系方法见附表。
17、是否有记录表明新上船或调至新岗位的船员进行职责熟悉程序培训的具体内容?答:有,由船长记录。
18、为什么要报告和分析不符合规定情况的事故和险情,船舶如何按程序报告发生的不符合的事故和险情,公司是否及时采取纠正措施?答:报告和分析的目的在于让公司管理部门及时进行审核和评估,并采取纠正措施,以保证不再出现类似情况。
发生后马上报告公司机务、海务;公司要及时采取纠正措施。
19、如何标识船舶的关键设备和技术系统并纳入维护计划进行日常的保养和检测?答:船舶的关键设备和技术系统可由图识标识和文字标识。
已纳入维护计划进行日常的保养和检测。
20、在推行ISM规则中对船员有哪些要求?答:在保障海上安全和防止海洋污染方面船员起着极为重要的作用。
公司的方针、措施和操作规程都要由船员的具体行动来实现。
ISM规则是一项新的国际标准,是各国经验的总结,多数要求原来已在执行,只是更为系统化,有的则更为严格。
船员要认真学习、深刻理解安全管理体系的要求,认清各自的职责,持久并有效地实施。
21、什么是特殊操作?答:特殊操作是指其错误仅在造成危险或事故发生后才能明显看出的操作,例如:(1)保证水密完整性;(2)航行安全,包括海图和出版物的改正;(3)对设备(例如舵机)和备用机械可靠性有影响的操作;(4)维护保养操作;(5)加油作业和港内驳油作业;(6)保持稳性,防止超载和应力集中;(7)集装箱、货物和其他物件的绑扎;(8)船舶治安(恐怖活动和海盗);(9)对安全采取的预防措施和核查行为。
22、为何要进行内部安全评审及如何进行?答:船舶内部安全评审的主要目的是审核体系是否处于良好运行状态,从而持续保持有效性,并不断改进完善。
内部安全评审要制定审核计划,包括:审核范围和审核时间、审核人员资格。
审核人员应独立于被审核部门。
审核中发现的不符合规定的情况,要提出纠正措施,并记录和跟踪。
23、港口国监督官员如何决定扣船?答:在决定船上发现的缺陷是否严重到要扣船时,港口国监督官员首先会评估:(1)船舶有否相关的有效证书和文件;(2)船舶有否最低安全配员证书所要求的船员。
然后,在具体检查中要进一步评估,在即将进行的整个航程中,船舶和船员能够:(1)安全航行(2)安全装卸、运输和监视货物的状况(3)安全地进行机舱操作(4)保持正常的推进和操舵(5)必要时在船上任何部位进行有效灭火(6)必要时迅速和安全弃船以及进行有效救助(7)防止污染环境(8)保持足够的稳性(9)保持足够的水密完整性(10)必要时在遇险情况下的通信沟通(11)提供在船上的安全和健康条件如果上述评估的任何一项是否定的,在考虑到所发现的全部缺陷的同时,要坚决考虑扣船。
某些缺陷就性质来说不太严重,但组合起来就是扣船的依据。
不论船舶在港时间多长,凡不能安全出海,那么在第一次检查时就要扣留。
缺少相关公约等要求的有效证书,可以是扣船的依据。
但是,此船的船旗国不是缔约国或还未执行其他相关文件,如国际劳工组织有关公约,就无权持有公约或相关文件的证书。
因此,缺少所要求的证书本身并不构成扣船的理由,但是适用不给予优惠待遇的条款,在船舶开航前仍要符合规定和标准。
24、ISM规则的中英文全称及适用范围和实施期限?ISM规则目标是什么?答:ISM规则即国际安全管理规则,中文全称是“国际船舶安全营运和防止污染管理规则”,英文全称是“International Management Code for the Safe Operation of Ships and for Pollution Prevention”其适用于所有船舶,但政府营运的非商业用船除外。
实施期限:客船,包括载客高速艇:不迟于1998.07.01;500总吨以上的油船、化学品运输船、气体运输船、散货船和高速货船:不迟于1998.07.01;500总吨以上的其他货船:不迟于2002.07.01。
其目标是:保证海上安全,防止人员伤亡,避免对海洋环境和财产的损害。
25、中国籍船舶及公司的(DOC)和(SMC)两张证书是由哪些机构颁发的?答:DOC由中国海事局颁发,SMC由中国船级社颁发。
26、请说出负责本轮的营运公司的名称?答:广州远洋运输公司。
27、你的职责任务是否在体系文件中加以明确,是否熟悉自己的职责?自己了解28、哪些问题是要检查中经常提出的?(1)船员是否熟悉公司的安全和环保方针(2)船舶的安全和防污染由谁负责(3)船员是否明确自己在安全管理体系中的任务(4)船员的职责是否已文件化(5)谁是指定人员,如何与他联系(6)船长能否说出的绝对权力,并做出说明(7)如何帮助新船员熟悉其职责(8)有无开航前必要指令,建立何种程序(9)能否24小时与公司负责人联系(10)船上有无应急部署和演习计划,有无实施证据(11)如何向公司报告不符合规定情况,公司采取何种纠正行动(12)船上有无计划维修保养制度(13)是否遵守文件控制程序(14)有无内部审核程序,是否实施(15)最近一次外部审核提出了什么问题,是如何解决的ISM规则复习题及答案(普通船员部分)1、轮属于ISM规则所指的哪一类型船?ISM 规则何时对你轮强制生效?答:我轮属于500总吨以上的其他船舶,即杂货船;2002年7月1日起强制生效。
2、公司的安全和环境保护方针是什么?答:以人为本、客户至上、保证安全、保护环境、保持健康、优质服务、科学创新、持续发展。
3、你的职责任务是否在体系文件中加以明确,是否熟悉自己的职责?已加以明确,自己了解。
4、船长绝对权力的声明和其职责是否在公司体系文件中作出明确规定?已作出明确规定。
5、在推行ISM规则中对船员有哪些要求?答:在保障海上安全和防止海洋污染方面船员起着极为重要的作用。
公司的方针、措施和操作规程都要由船员的具体行动来实现。