20236月信息技術服務管理體系審核員考試試題及答案解析

20246月信息技術服務管理體系審核員考試試題及答案解析CCAA信息平安管理體系審核員考試（審核學問與技能）

姓名：身份證號：

一、單項選擇題(從下面各題選項中選出一個最恰當?shù)拇鸢?，并將相應字母填在下表相應位置中。每題1

難度按5級劃分，1級很簡單，答題正確率90%以上，2級較簡單，答題正確率80-90%之間，3級中等，答題正確率70-80%，4級較難，答題正確率50-70%，5級很難，答題正確率50%以下。答題正確率在30%以下的題不要出。

1．對于目標不確定性的影響是（）。

A．風險評估

B．風險

C．不符合

D．風險處置

2．管理體系是（）。

A．應用學問和技能獲得預期結果的本事的系統(tǒng)

B．可引導識別改進的機會或記錄良好實踐的系統(tǒng)

C．對實際位置、組織單元、活動和過程描述的系統(tǒng)

D．建立方針和目標并實現(xiàn)這些目標的體系

3．審核的特征在于其遵循（）。

A．充分性、有效性和相宜性

B．非營利性

C．若干原則

D．客觀性

4.審核員在（）應保持客觀性。

A．整個審核過程

B．全部審核過程

C．完整審核過程

D．現(xiàn)場審核過程

5.假如審核目標、范圍或準則發(fā)生變化，應依據(jù)（）修改審核方案。

A．顧客建議

B．需要

C．認可規(guī)范

D．認證程序

6.在審核過程中，消失了利益沖突和力量方面的問題，審核組的（）可能有必要加以調整。

A．審核員和技術專家

B．審核組長和審核員

C．規(guī)模和組成

D．實習審核員

7.從審核開頭直到審核完成，（）都應對審核的實施負責。

A．管理者代表

B．審核方案人員

C．認證機構

D．審核組長

8.當審核不行行時，應向審核托付方提出（）并與受審核方協(xié)商全都。

A．合理化建議

B．替代建議

C．終止建議

D．調整建議

9.文件評審應考慮受審核方管理體系和組織的規(guī)模、性質和簡單程度以及審核的（）

A．目標和范圍

B．方針和目標

C．方案和方案

D．標準和法規(guī)

10.在編制審核方案時，審核組長不應考慮以下方面（）

A．適當?shù)某闃蛹夹g

B．審核組的組成及其整體力量

C．審核對組織形成的風險

D．企業(yè)文化

11.對于初次審核和（），審核方案的內容和詳略程度可以有所不同。

A．監(jiān)督審核、內部審核和外部審核

B．隨后的審核、內部審核和外部審核

C．監(jiān)督審核、再認證審核和例外審核

D．預審核、一階段審核和二階段審核

12.假如在審核方案所規(guī)定的時間框架內供應的文件（），審核組長應告知審核方案管理人員和受審核方。

A．不相宜、不充分

B．不是最新版本

C．未經過審批

D．不完整、不精確?????

13.觀看員應擔當由審核托付方和受審核方（）與健康平安、保安和保密相關的義務。

A．規(guī)定的

B．法定的

C．商定的

D．確定的

14.只有能夠（）信息方可作為審核證據(jù)。

A．確認的

B．驗證的

C．證明的

D．可追溯的

15.當審核方案有規(guī)定時，詳細的審核發(fā)覺應包括具有（）、改進機會以及對受審核方的建議。

A．證據(jù)支持的審核證據(jù)

B．可以驗證的記錄或事實陳述

C．經過確認的審核記錄

D．證據(jù)支持的符合事項和良好實踐

16.假如審核方案中有規(guī)定，審核結論可提出改進的（）或今后審核活動的（）。

A．建議……建議

B．方法……方法

C．途徑……途徑

D．步驟……步驟

17.對于另一些狀況，例如內部審核，末次會議（），只是溝通審核發(fā)覺和審核結論。

A．可以不進行

B．必需進行

C．可以不太正式

D．可以不以會議形式

18.審核的完成（）。

A．當全部策劃的審核活動已經執(zhí)行或消失與審核托付方商定的情形時（例如消失了阻礙完成審核方案的非預期情形），審核即告完成

B．當受審核方獲得認證證書時，審核即告完成

C．當審核組長提交審核報告時，審核即告完成

D．當受審核方不符合項整改完成后，審核即告完成

19.從審核中獲得的（）應作為受審核組織的管理體系的持續(xù)改進過程的輸入。

A．整改措施

B．不符合項

C．合理化建議

D．閱歷教訓

20.審核員應在從事審核活動時呈現(xiàn)（）。

A．職業(yè)素養(yǎng)

B．學問技能

C．專業(yè)技能

D．文化素養(yǎng)

21.ITSMS認證機構應確保客戶組織通過其()以及其他適用的方面清楚界定其ITSMS的范圍和邊界。

A．所供應的服務、交付服務的地點、服務供應所用的技術

B．組織單元、所供應的服務、交付服務的地點、服務供應所用的技術

C．針對每個客戶組織建立審核方案，并對該審核方案進行管理

D．宜說明擬在審核中使用的遠程審核技術

22.適用時，客戶組織應在遞交認證申請時指明()在ITSMS范圍內的服務活動。

A．完全不包含

B．不包含

C．部分包含

D．不完全包含

23.ITSMS認證機構宜依據(jù)已獲證客戶組織ITSMS的變化對已有的力量需求分析結果進行審查和必要的（）。A．升級

B．更新

C．修訂

D．變換

24.遠程審核技術，例如，電話會議、網絡會議、基于網絡的互動式溝通和（）訪問ITSMS文件和（或）ITSMS

過程等方式。

A．遠程通信

B．VPN技術

C．電子郵件

D．遠程電子

25.計算機機房應當符合國家標準和國家有關規(guī)定。（）

A．不得在計算機機房四周施工

B．獲得許可方可在計算機機房四周施工

C．在計算機機房四周施工，應做好平安防護

D．在計算機機房四周施工，不得危害計算機信息系統(tǒng)的平安

26.在規(guī)定時刻或規(guī)定時間段內，部件或服務執(zhí)行要求功能的力量是（）。

A．連續(xù)性

B．可用性

C．基線

D．發(fā)布

27.服務供應方與客戶之間簽署的、描述服務和商定服務級別的協(xié)議是（）。

A．CMDB

B．OLA

C．SLA

D．MTTR

28.在進入實際運行環(huán)境之前，新服務或變更的服務應由()進行驗收。

A．相關方

B．供應商

C．顧客

D．服務供應方

29.與相應服務級別（）一起供應的整體服務范圍，應由相關方進行協(xié)商并記錄。

A．目標和工作量特性

B．方案和工作量特性

C．方案和指標特性

D．水平和指標特性

30.可用性和服務連續(xù)性的需求應包括（），以及系統(tǒng)部件的端對端可用性。

A．聯(lián)系人清單和配置管理數(shù)據(jù)庫

B．全部的連續(xù)性測試

C．不行用性

D．訪問權和響應次數(shù)

31.服務供應方應監(jiān)視并報告預算的支出，()，從而管理支出。

A．評審財務成本

B．評審財務預報

C．有效的財務掌握和授權

D．通過變更管理過程來對服務財務變更進行估價和批準

32.全部正式的服務投訴應由服務供應方進行（），并調查緣由，實行措施，予以報告并正式關閉。

A．記錄

B．確認

C．評估

D．分析

33.應準時通知（）有關他們所報告的大事或服務懇求的進展狀況。

A．服務供應方

B．修理方

C．相關方

D．客戶

34.配置管理應供應識別、掌握與追蹤服務和基礎設施的（）版本的機制。

A．可識別組件

B．配置項

C．可識別部件

D．系統(tǒng)

35.應（）變更記錄，以檢查變更的增長程度、頻繁重現(xiàn)的類型、呈現(xiàn)的趨勢和其他相關信息。

A．不定期分析

B．定期分析

C．準時分析

D．依據(jù)需求分析

36.數(shù)字簽名包括（）。

A.簽署過程

B.簽署和驗證兩個過程

C.驗證過程

D.以上答案都不對

37.信息系統(tǒng)平安等級愛護是指（）。

A．對國家平安、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行平安愛護。

B．對國家平安、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行平安愛護，對信息系統(tǒng)中使用的信息平安產品實行按等級管理。

C．對國家平安、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行平安愛護，對信息系統(tǒng)中使用的信息平安產品實行按等級管理，對信息系統(tǒng)中發(fā)生的信息平安大事分等級響應和處置。

D．對國家平安、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行平安愛護，對信息系統(tǒng)中發(fā)生的信息平安大事分等級響應和處置。

38.有時候我們需要臨時離開計算機，但常常又會遺忘了鎖定系統(tǒng)時，可以設置（）口令。

A．CMOS

B．系統(tǒng)賬戶登錄

C．屏保鎖定

D．鎖定

39.若word文件設置的是“修改文件時的密碼”，那么打開該文檔時若不輸入密碼，就會（）。

A．以一般方式打開文檔，允許對文件修改

B．不能打開文檔

C．不斷消失提示框，直到用戶輸入正確密碼為止

D．以只讀的方式打開文檔

40.選擇操作系統(tǒng)輸入法可按下列哪個組合鍵()

A.Ctrl+Shift

B.Ctrl+Alt

C.Ctrl+空格鍵

D.Shift+Alt

二、多項選擇題(從下面各題選項中選出一個或多個恰當?shù)拇鸢?，并將相應字母填在下表相應位置中。?/p>

難度按5級劃分，1級很簡單，答題正確率90%以上，2級較簡單，答題正確率80-90%之間，3級中等，答題正確率70-80%，4級較難，答題正確率50-70%，5級很難，答題正確率50%以下。答題正確率在30%以下的題不要出。

1.審核方案應包括或涉及下列內容()

A.審核范圍，包括受審核的組織單元、職能單元以及過程

B.實施審核活動的地點、日期、預期的時間和期限，包括與受審核方管理者的會議

C.為審核的關鍵區(qū)域配置適當?shù)馁Y源

D.確保所策劃的審核活動能夠實施

2.首次會議的目的是()

A.確認全部有關方（例如受審核方、審核組）對審核方案的支配達成全都

B.介紹審核組成員

C.確保所策劃的審核活動能夠實施

D.針對實現(xiàn)審核目標的不確定因素而實行的特定措施

3.服務供應方應實施服務管理方案，以管理并交付服務，包括()

A.角色和職責的安排

B.團隊的管理，例如，補充并培育適當?shù)娜藛T，對人員的連續(xù)性進行管理

C.整個組織的改進或多個過程的改進

D.包括服務臺和服務運行組在內的團隊的管理

4.服務供應方應與企業(yè)對()和硬件的發(fā)布進行策劃

A.組件

B.服務

C.軟件

D.系統(tǒng)

5.TCP/IP層次結構有哪些組成？（）

A.鏈路層

B.應用層

C.網絡層和網絡接口層

D.傳輸層

二、簡述題（每題10分，共20分）

（見上面例子）難度按5級劃分，1級很簡單，答題正確率90%以上，2級較簡單，答題正確率80-90%之間，3級中等，答題正確率70-80%，4級較難，答題正確率50-70%，5級很難，答題正確率50%以下。答題正確率在30%以下的題不要出。

1、審核員在項目部查看了去年的大事管理記錄共20項，其中有17項已經根據(jù)程序要求，進行了業(yè)務影響分析、分類、更新、升級、解決和正式關閉。但有3項大事沒有正式關閉，審核員據(jù)此開了不符合項，并結束了此項的審核。這樣的審核是否符合要求？為什么？假如請您去審核，您會怎么做？

參考答案說明，答案要點，應簡潔，但要留有敏捷性，不能只是固定描述

不符合要求，由于沒有準時通知客戶有關他們所報告的大事或服務懇求的進展狀況。

假如我去審核，我將按以下思路審核：

1）是否對這3項大事進行了業(yè)務影響分析、分類；

2）針對需要更新或升級的項目是否實施；

3）是否準時通知客戶有關他們所報告的大事或服務懇求的進展狀況；

4）假如不能滿意他們的服務級別，是否事先警告，并且就此進行了協(xié)商等。

評分：第一問回答正確得2分，其次問回答正確得3分，第三問以是否準時通知客戶有關他們所報告的大事或服務懇求的進展狀況為核心回答，得4分，第四問回答正確得1分

2、審核員在審核上一次的內部審核報告時，發(fā)覺這次內審開了10項不符合項，其中有3項不符合項的受審核部門未簽字確認。就問迎審人員對這3項未確認的不符合項如何處置。迎審人員說：最近項目很忙，沒有來得及處置，等忙完這一陣子就對這3項不符合項進行分析緣由，制定訂正措施。他這樣處置，您認

為是否遺漏了哪些內容？

參考答案說明，答案要點，應簡潔，但要留有敏捷性，不能只是固定描述

不符合要求，緣由如下：

1）對不符合是否進行分級；

2）是否與受審核部門一起評審不符合，以獲得承認，并確認審核證據(jù)的精確?????性，使受審核部門理解不符合；

3）是否努力解決對審核證據(jù)或審核發(fā)覺有分歧的問題，并記錄尚未解決的問題。

評分：第一問回答正確得2分，其次問回答正確得4分，第三問回答正確得4分

四、案例分析題（每題5分，共30分）

難度按5級劃分，1級很簡單，答題正確率90%以上，2級較簡單，答題正確率80-90%之間，3級中等，答題正確率70-80%，4級較難，答題正確率50-70%，5級很難，答題正確率50%以下。答題正確率在30%以下的題不要出。

1、審核員到某公司進行ITSMS評審。公司的配置管理數(shù)據(jù)庫中記錄的一臺交換機的型號為SRW208-K9-CN8口百兆，審核員查看了交換機配置表，發(fā)覺最新配置為SF300-24（SRW224G4）24口百兆，系統(tǒng)管理員說由于端口不夠用，所以更換了交換機，但要等到下次做配置審計時才修改配置管理數(shù)據(jù)庫中的該配置項的信息。

參考答案：

●不符合ISO/IEC20000-1：20249.1，條款內容：“應管理CMDB以確保其牢靠性和精確?????性?！?/p>

●不符合項事實：公司的配置管理數(shù)據(jù)庫中記錄的一臺交換機的型號為SRW208-K9-CN8口百兆，審核

員查看了交換機配置表，發(fā)覺最新配置為SF300-24（SRW224G4）24口百兆。

2、審核員從網絡管理員那里了解到，F(xiàn)TP服務器在最近2周的每天早上都會非預期的自動重啟，網絡管理員解釋說不清晰緣由，對工作沒有太大影響，也就沒去管它。

參考答案：

●不符合ISO/IEC20000-1：20248.3，條款內容：“服務供應方應分析大事和問題的數(shù)據(jù)和趨勢以識

別根本緣由和潛在的預防措施”

●不符合項事實：查FTP服務器每天早上定期自動重啟，但未能識別問題及其根本緣由，并提出問題的

解決方案。

3、審核員審核某公司時，從系統(tǒng)管理員那里了解到，上個月該公司將OA系統(tǒng)的由3.0版升級到了4.0版，但查閱文檔發(fā)覺，只有發(fā)布方案，沒有對該發(fā)布項進行測試。系統(tǒng)管理員解釋說，OA系統(tǒng)已經使用許多年了，始終很穩(wěn)定沒發(fā)生什么問題，沒有必要測試了。

參考答案：

●不符合ISO/IEC20000-1：2024，不符合條款：10.1“應建立受控的驗收測試環(huán)境，以便在分發(fā)之前

對全部發(fā)布項進行測試”

●不符合項事實：公司對OA系統(tǒng)由3.0版升級到了4.0版，對該發(fā)布沒有進行測試。

4、審核員在現(xiàn)場審核時，發(fā)覺項目部經理手中的《信息技術服務管理手冊》為V1.1版，而文件掌握清單中的《信息技術服務管理手冊》為V1.3版。項目部經理解釋說：《信息技術服務管理手冊》內容沒有變化，只是格式變了兩次，不影響使用。

參考答案：

●不符合ISO/IEC20000-1：2024，不符合條款：3.2文件要求“應建立、