ISO/IEC20000实施的特点包括（）

相似题目

• 国际标准化组织在ISO/IEC 12207-1995中将软件过程分为三类，其中不包括（）

  A . 基本过程 B . 支持过程 C . 组织过程 D . 管理过程

  查看最佳答案

• 国际标准化组织在ISO/IEC12207－1995中将软件过程分为三类，其中不包括（）。

  A . 基本过程 B . 支持过程 C . 组织过程 D . 管理过程

  查看最佳答案

• 实验室资质认定（计量认证/审查认可）以《实验室和检查机构资质认定管理办法》为依据，按（）实施评审。实验室认可根据《检测和校准实验室能力认可准则》（ISO/IEC17025）进行评审。

  A . 《检测和校准实验室能力认可准则》（ISO/IEC17025） B . ISO/IEC导则25 C . 《实验室资质认定评审准则》 D . ISO/IEC17025:2005《检测和校准实验室能力的通用要求》

  查看最佳答案

• 在ISO/IEC15504文件中涉及了过程评估的各个方面，其文档主要包括（）部分。

  A . 4 B . 7 C . 8 D . 10

  查看最佳答案

• 按ISO/IEC20000建立和实施服务管理体系并通过认证就意味着（）

  A . 可在服务管理体系的框架下按优先级逐步实施选定的服务管理过程 B . 必须借鉴的过程建立并实施服务管理过程 C . 必须建立服务管理体系，实施标准要求的全部服务管理过程 D . 为使组织的管理体系高效协调，服务管理体系必须与其他管理体系进行集成

  查看最佳答案

• ISO/IEC20000实施的特点包括（）

  A . 需要确定服务管理体系的范围 B . 选择要实施的服务管理过程 C . 可与组织现有的管理体系集成 D . 可采用项目运作的方式

  查看最佳答案

• 依据GB/T22080/ISO/IEC27001，信息安全管理体系文件应包括（）

  A . ISMS的范围，适用性声明 B . 风险评估报告和风险处置计划 C . 风险评估方法 D . 以上全部

  查看最佳答案

• ISO/IEC27001从（）的角度，建立、实施、运行、监视、评审、保持和改进文件化的ISMS规定了要求。

  A . 客户安全要求 B . 组织整体业务风险 C . 信息安全法律法规 D . 以上都不对

  查看最佳答案

• ISO/IEC20000的认证审核主要基于下列哪一项？（）

  A . A、文件化的服务管理过程描述 B . B、个人工作记录 C . C、服务目录及规范 D . D、具有认证资格的财务审计所出具的报告

  查看最佳答案

• 若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项？（）

  A．信息安全方针、信息安全组织、资产管理 B．人力资源安全、物理和环境安全、通信和操作管理 C．访问控制、信息系统获取、开发和维护、符合性 D．规划与建立ISMS

  查看最佳答案

• 若一个组织声称自己的ISMS符合ISO／IEC27001或GB／T22080标准要求，其信息安全控制措施通常需要在物理和环境安全方面实施常规控制，物理和环境安全领域包括安全区域和设备安全两个控制目标，安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息处理设施应放在安全区域内，并受到相应保护，该目标可以通过以下控制措施来实现，不包括哪一项（）

  A．物理安全边界，物理入口控制 B．办公室，房间和设施的安全保护，外部和环境威胁的安全防护 C．在安全区域工作，公共访问，交接区安全 D．人力资源安全

  查看最佳答案

• ISO/IEC17025标准适用的实验室包括（）

  A．第一方实验室 B．第二方实验室 C．第三方实验室 D．以上皆是

  查看最佳答案

• GB/T 22080-2008《信息安全管理体系要求》(等同采用国际标准ISO/IEC 27001：2005)从组织的整体信息系统风险的角度，为建立、实施、运行、监视、评审、保持和改进信息安全管理体系(ISMS)进行了规范。()此题为判断题(对，错)。

  是 否

  查看最佳答案

• ISO/IEC20000-1:2011标准的（）以过程参考模型的形式提供指导。

  A．第1部分 B．第2部分 C．第3部分 D．第4部分

  查看最佳答案

• 在ISO/IEC软件质量模型中，功能性是与一组功能及其指定的性质的存在有关的一组属性，其子特性不包括（）

  A．适应性 B．准确性 C．安全性 D．成熟性

  查看最佳答案

• ISO/IEC17021-1（CNAS-CC01：2015）标准规定，监督活动应包括201806（）

  A．对获证客户管理体系满足认证标准规定要求情况的现场审核 B．认证机构就认证的有关方面询问获证客户 C．审查获证客户对其运作的说明 D．其他监视获证客户绩效的方法

  查看最佳答案

• 信息安全管理体系（ISMS）的建设和实施是一个组织的战略性举措。若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求，则需实施以下ISMS建设的各项工作，哪一项不属于ISMS建设的工作（）

  A．规划和建立ISMS B．实施和运行ISMS C．监视和评审ISMS D．保持和审核ISMS

  查看最佳答案

• 某制造企业A的关键工序由唯一的一台自动控制系统设备完成，该设备系统的运维外包给了一家小型私营公司B，以下哪项是ISO/IEC20000-1：2011的要求（）

  A．A与B应签署运维合同或协议，运维合同或协议应考虑A的客户合同以及生产运行要求制定服务内容和指标 B．A与B应签署运维合同或协议，由采购部分维护B在A的公司合格供方名录中的地位 C．B声称能做到随叫随到，此情景下运维合同或协议可省略 D．由B企业负责管，A不必干预

  查看最佳答案

• 在ISO/IEC20000-2011中可用性是指（）

  A．随时可以获得服务 B．在规定的时刻或规定的时间段内，部件或服务咨询要求功能的能力 C．服务以来的信息系统可用 D．以上都不对

  查看最佳答案

• GB/T27053--2008/ISO/IEC概述了认证机构制定和实施产品认证方案中利用组织（）的通用方法

  A．检测资源进行检测 B．获得的产品认证符合性证明 C．质量管理体系 D．第一方符合性声明

  查看最佳答案

• 下面哪句话最恰当地描述了ISO/IEC20000第一部分的规定内容：（）

  A．服务管理的最佳实践指南 B．服务管理体系的要求 C．协调服务管理的最佳运作模式 D．保证高效运行服务管理体系的推荐方法

  查看最佳答案

• ISO/IEC20000-2011所采用的过程方法是（）

  A．PDCA方法 B．SMART方法 C．SWOT方法 D．PPTR方法

  查看最佳答案

• ISO/IEC20000-1:2011中所指内部团体是指：（）

  A．IT服务提供方组织内，除IT服务交付团队的所有其他职能部门。 B．IT服务提供方组织内，按项目划分的不同服务交付团队 C．服务提供方组织内，按与服务交付团队的协议参与服务设计等活动的职能部门 D．以上都对

  查看最佳答案

• ISO/IEC 21827标准指定了一个组织机构在确保工程安全顺利实施的过程中必须具备的特质,适用于包括政府部门、商业机构、各大高校与科研院所在内的所有安全工程组织。（)

  是 否

  查看最佳答案