IT服務管理及信息安全管理體系培訓考核試題

IT服務管理及信息安全管理體系培訓考核試題一、單項選擇題（共20題，每題2分，共40分）1.下面哪句話最恰當描述了IT服務管理?（）[單選題]*A)經濟有效地管理IT服務的質量B)指導和控制用于規(guī)劃、設計、轉換、交付和改進服務的活動和資源的一系列能力和流程(正確答案)C)以流程的方式管理基礎設施。這種方式可讓IT組織能夠以專業(yè)的方供IT產品和服務D)促進更多的人了解服務2.硬件、系統(tǒng)和應用軟件以及數(shù)據(jù)通訊設施都是IT基礎架構(ITinfrastructure)的組成

部分。下面哪些組件也可以被視為IT基礎架構的一部分?（）

1）程序2）文檔3）人員[單選題]*A)1和2(正確答案)B)1和3C)2和3D)1、2和33.考慮下列說法。（）

1)SLA應該定期回顧雙方的角色和職責；

2)對SLA的實現(xiàn)情況應該進行監(jiān)控，定期制作服務級別報告并報送相關人員；

3)在SIA簽訂之前應該對支撐合同進行評審。[單選題]*A)沒有一個是正確的B)1和2是正確的C)2和3是正確的(正確答案)D)上述三個說法都是正確的4.關于IT服務連續(xù)性計劃，某個災難的嚴重程度取決于：（）[單選題]*A)災難持續(xù)的天數(shù)B)恢復災難可用的人員數(shù)量C)災難的類型，如：洪水、火災等D)對客戶業(yè)務的影響(正確答案)5.可用性百分率的計算公式為（）。[單選題]*A)(宕機時間*100)/約定服務時間B)(約定服務時間*100)/宕機時間C)(約定服務時間-宕機時間)*100)/約定服務時間(正確答案)D)約定服務時間/(約定服務時間-宕機時間)6.一個良好的事件管理流程將可以（）。[單選題]*A)確保錯誤的修改像處理緊急變更一樣進行處理B)快速地診斷事件發(fā)生的潛在原因C)在事件發(fā)生后盡快地恢復正常的服務運作(正確答案)D)以上三項都是7.以下哪項活動屬于主動問題管理（）。[單選題]*A)處理變更請求(RFC)B)進行趨勢分析，發(fā)現(xiàn)潛在的事件的問題(正確答案)C)跟蹤所有的事件和服務中斷D)盡量減少由于IT環(huán)境的變更而造成的服務中斷8.以下哪項變更必須經變更管理流程批準后才能實施？（）[單選題]*A)用戶錄入數(shù)據(jù)到數(shù)據(jù)庫中B)改變密碼C)給系統(tǒng)增加一位新用戶D)將打印機從二樓移到三樓(正確答案)9.某企業(yè)針對某項特定的IT服務沒有任何連續(xù)性計劃，下面哪個將是合適的理由（）。[單選題]*A)IT部門不具備開發(fā)持續(xù)性計劃的技巧和能力B)IT部門業(yè)務災難的風險是很少的C)業(yè)務方的相關人員沒有時間參與開發(fā)連續(xù)性計劃D)在進行業(yè)務影響評估之后所做出的管理決策(正確答案)10.網(wǎng)絡部門與外部組織就提供內部服務方面達成協(xié)議，將在何處說明此協(xié)議？（）[單選題]*A)運營級別協(xié)議B)服務級別協(xié)議(正確答案)C)服務級別需求D)支持合同11.保密性是安全管理流程要實現(xiàn)的目標之一。

以下哪項正確地說明了“保密性”這個術語的含義?（）[單選題]*A)對數(shù)據(jù)的保護以防止未經授權的訪問和使用(正確答案)B)隨時訪問數(shù)據(jù)的能力C)驗證數(shù)據(jù)正確性的能力D)數(shù)據(jù)的正確性12.你作為一名服務臺人員，有一個用戶呼叫電話說它的某個終端設備不能使用了。請問這是一個?（）[單選題]*A)事件(正確答案)B)已知錯誤C)問題D)變更請求13.一個用戶向服務臺抱怨說，當他使用某個應用系統(tǒng)的時候，有一個錯誤總是反復地出現(xiàn)，從而導致網(wǎng)絡連續(xù)的中斷。下列哪個流程負責檢測該錯誤產生的原因？[單選題]*A)變更管理B)事件管理C)問題管理(正確答案)D)發(fā)布管理14.當某個軟件包的最新版本被安裝到某個臺式機時，它可能會影響其它軟件包。哪個流程負責檢查和判斷其它軟件包是否有必要測試或者重新安裝?（）[單選題]*A)變更管理B)IT服務持續(xù)性管理C)問題管理D)發(fā)布管理(正確答案)15.配置管理數(shù)據(jù)庫(CMDB)中的哪個屬性有助于查明某個時刻的哪些配置項正在進行維護?（）[單選題]*A)購買日期B)責任人（Owner）C)位置D)狀態(tài)(正確答案)16.下列哪項是配置基線？（）[單選題]*A)配置管理數(shù)據(jù)庫中的標準配置B)標準配置項的描述C)已交付的一系列配置項D)有關一項產品或服務的“快照”，以作為配置審計和變更回撤的基準(正確答案)17.以下哪項符合信息安全管理體系有關“文件記錄控制”的要求?（）[單選題]*A)文件都必須電子化B)信息安全管理體系所需的文件僅需保護，但無須控制C)所有文件應依據(jù)信息安全管理體系的政策要求在需要時即可供被授權人取用(正確答案)D)文件紀錄必須全部由一人保管E)提供信息安全管理體系有效運作的證據(jù)所建立之記錄不屬于管制范圍18.在整個賬戶安全里，最重要的是實現(xiàn)密碼保護，實現(xiàn)密碼保護的措施不包括（）。[單選題]*A)設置密碼時，避免包含個人信息B)為防止忘記密碼，將密碼記錄在電腦中(正確答案)C)不要將密碼記錄在電腦中D)使用不同的密碼19.設置密碼應該保證長度與復雜度應注意哪些方面，以下描述錯誤的是（）。[單選題]*A)密碼至少應該由8個字符組成B)密碼應該是由大小寫字母、數(shù)字、特殊字符等組成的混合體C)密碼不宜使用名字、生日等個人信息和字典單詞D)使用手機號碼當密碼(正確答案)20.數(shù)據(jù)保密性安全服務的基礎是（）。[單選題]*A)數(shù)據(jù)完整性機制B)數(shù)字簽名機制C)訪問控制機制D)加密機制(正確答案)二、簡答題（共6題，共60分）1.請簡述IT服務管理的核心要素中，包含哪13個核心要素？（6分）[填空題]*_________________________________2.信息安全包括哪三大基本屬性？請分別對這三性的定義進行解釋。（7分）[填空題]*_________________________________3.如何計算信息資產重要性等級（即資產價值）？如何計算信息安全風險值？請分別寫出相應的計算公式。（7分）[填空題]*_________________________________4.服務報告的核心目的是什么？請簡述服務報告的相關活動、工作產品，以及服務報告的內容？（10分）[填空題]*_________________________________5.事件管理的核心目的是什么？請簡述事件管理的相關活動、工作產品、指標及指標計算說明，以及事件記錄的內容？（15分）[填空題]