IT服務(wù)管理及信息安全管理體系培訓(xùn)考核試題

IT服務(wù)管理及信息安全管理體系培訓(xùn)考核試題一、單項(xiàng)選擇題（共20題，每題2分，共40分）1.下面哪句話最恰當(dāng)描述了IT服務(wù)管理?（）[單選題]*A)經(jīng)濟(jì)有效地管理IT服務(wù)的質(zhì)量B)指導(dǎo)和控制用于規(guī)劃、設(shè)計(jì)、轉(zhuǎn)換、交付和改進(jìn)服務(wù)的活動(dòng)和資源的一系列能力和流程(正確答案)C)以流程的方式管理基礎(chǔ)設(shè)施。這種方式可讓IT組織能夠以專業(yè)的方供IT產(chǎn)品和服務(wù)D)促進(jìn)更多的人了解服務(wù)2.硬件、系統(tǒng)和應(yīng)用軟件以及數(shù)據(jù)通訊設(shè)施都是IT基礎(chǔ)架構(gòu)(ITinfrastructure)的組成

部分。下面哪些組件也可以被視為IT基礎(chǔ)架構(gòu)的一部分?（）

1）程序2）文檔3）人員[單選題]*A)1和2(正確答案)B)1和3C)2和3D)1、2和33.考慮下列說法。（）

1)SLA應(yīng)該定期回顧雙方的角色和職責(zé)；

2)對(duì)SLA的實(shí)現(xiàn)情況應(yīng)該進(jìn)行監(jiān)控，定期制作服務(wù)級(jí)別報(bào)告并報(bào)送相關(guān)人員；

3)在SIA簽訂之前應(yīng)該對(duì)支撐合同進(jìn)行評(píng)審。[單選題]*A)沒有一個(gè)是正確的B)1和2是正確的C)2和3是正確的(正確答案)D)上述三個(gè)說法都是正確的4.關(guān)于IT服務(wù)連續(xù)性計(jì)劃，某個(gè)災(zāi)難的嚴(yán)重程度取決于：（）[單選題]*A)災(zāi)難持續(xù)的天數(shù)B)恢復(fù)災(zāi)難可用的人員數(shù)量C)災(zāi)難的類型，如：洪水、火災(zāi)等D)對(duì)客戶業(yè)務(wù)的影響(正確答案)5.可用性百分率的計(jì)算公式為（）。[單選題]*A)(宕機(jī)時(shí)間*100)/約定服務(wù)時(shí)間B)(約定服務(wù)時(shí)間*100)/宕機(jī)時(shí)間C)(約定服務(wù)時(shí)間-宕機(jī)時(shí)間)*100)/約定服務(wù)時(shí)間(正確答案)D)約定服務(wù)時(shí)間/(約定服務(wù)時(shí)間-宕機(jī)時(shí)間)6.一個(gè)良好的事件管理流程將可以（）。[單選題]*A)確保錯(cuò)誤的修改像處理緊急變更一樣進(jìn)行處理B)快速地診斷事件發(fā)生的潛在原因C)在事件發(fā)生后盡快地恢復(fù)正常的服務(wù)運(yùn)作(正確答案)D)以上三項(xiàng)都是7.以下哪項(xiàng)活動(dòng)屬于主動(dòng)問題管理（）。[單選題]*A)處理變更請(qǐng)求(RFC)B)進(jìn)行趨勢分析，發(fā)現(xiàn)潛在的事件的問題(正確答案)C)跟蹤所有的事件和服務(wù)中斷D)盡量減少由于IT環(huán)境的變更而造成的服務(wù)中斷8.以下哪項(xiàng)變更必須經(jīng)變更管理流程批準(zhǔn)后才能實(shí)施？（）[單選題]*A)用戶錄入數(shù)據(jù)到數(shù)據(jù)庫中B)改變密碼C)給系統(tǒng)增加一位新用戶D)將打印機(jī)從二樓移到三樓(正確答案)9.某企業(yè)針對(duì)某項(xiàng)特定的IT服務(wù)沒有任何連續(xù)性計(jì)劃，下面哪個(gè)將是合適的理由（）。[單選題]*A)IT部門不具備開發(fā)持續(xù)性計(jì)劃的技巧和能力B)IT部門業(yè)務(wù)災(zāi)難的風(fēng)險(xiǎn)是很少的C)業(yè)務(wù)方的相關(guān)人員沒有時(shí)間參與開發(fā)連續(xù)性計(jì)劃D)在進(jìn)行業(yè)務(wù)影響評(píng)估之后所做出的管理決策(正確答案)10.網(wǎng)絡(luò)部門與外部組織就提供內(nèi)部服務(wù)方面達(dá)成協(xié)議，將在何處說明此協(xié)議？（）[單選題]*A)運(yùn)營級(jí)別協(xié)議B)服務(wù)級(jí)別協(xié)議(正確答案)C)服務(wù)級(jí)別需求D)支持合同11.保密性是安全管理流程要實(shí)現(xiàn)的目標(biāo)之一。

以下哪項(xiàng)正確地說明了“保密性”這個(gè)術(shù)語的含義?（）[單選題]*A)對(duì)數(shù)據(jù)的保護(hù)以防止未經(jīng)授權(quán)的訪問和使用(正確答案)B)隨時(shí)訪問數(shù)據(jù)的能力C)驗(yàn)證數(shù)據(jù)正確性的能力D)數(shù)據(jù)的正確性12.你作為一名服務(wù)臺(tái)人員，有一個(gè)用戶呼叫電話說它的某個(gè)終端設(shè)備不能使用了。請(qǐng)問這是一個(gè)?（）[單選題]*A)事件(正確答案)B)已知錯(cuò)誤C)問題D)變更請(qǐng)求13.一個(gè)用戶向服務(wù)臺(tái)抱怨說，當(dāng)他使用某個(gè)應(yīng)用系統(tǒng)的時(shí)候，有一個(gè)錯(cuò)誤總是反復(fù)地出現(xiàn)，從而導(dǎo)致網(wǎng)絡(luò)連續(xù)的中斷。下列哪個(gè)流程負(fù)責(zé)檢測該錯(cuò)誤產(chǎn)生的原因？[單選題]*A)變更管理B)事件管理C)問題管理(正確答案)D)發(fā)布管理14.當(dāng)某個(gè)軟件包的最新版本被安裝到某個(gè)臺(tái)式機(jī)時(shí)，它可能會(huì)影響其它軟件包。哪個(gè)流程負(fù)責(zé)檢查和判斷其它軟件包是否有必要測試或者重新安裝?（）[單選題]*A)變更管理B)IT服務(wù)持續(xù)性管理C)問題管理D)發(fā)布管理(正確答案)15.配置管理數(shù)據(jù)庫(CMDB)中的哪個(gè)屬性有助于查明某個(gè)時(shí)刻的哪些配置項(xiàng)正在進(jìn)行維護(hù)?（）[單選題]*A)購買日期B)責(zé)任人（Owner）C)位置D)狀態(tài)(正確答案)16.下列哪項(xiàng)是配置基線？（）[單選題]*A)配置管理數(shù)據(jù)庫中的標(biāo)準(zhǔn)配置B)標(biāo)準(zhǔn)配置項(xiàng)的描述C)已交付的一系列配置項(xiàng)D)有關(guān)一項(xiàng)產(chǎn)品或服務(wù)的“快照”，以作為配置審計(jì)和變更回撤的基準(zhǔn)(正確答案)17.以下哪項(xiàng)符合信息安全管理體系有關(guān)“文件記錄控制”的要求?（）[單選題]*A)文件都必須電子化B)信息安全管理體系所需的文件僅需保護(hù)，但無須控制C)所有文件應(yīng)依據(jù)信息安全管理體系的政策要求在需要時(shí)即可供被授權(quán)人取用(正確答案)D)文件紀(jì)錄必須全部由一人保管E)提供信息安全管理體系有效運(yùn)作的證據(jù)所建立之記錄不屬于管制范圍18.在整個(gè)賬戶安全里，最重要的是實(shí)現(xiàn)密碼保護(hù)，實(shí)現(xiàn)密碼保護(hù)的措施不包括（）。[單選題]*A)設(shè)置密碼時(shí)，避免包含個(gè)人信息B)為防止忘記密碼，將密碼記錄在電腦中(正確答案)C)不要將密碼記錄在電腦中D)使用不同的密碼19.設(shè)置密碼應(yīng)該保證長度與復(fù)雜度應(yīng)注意哪些方面，以下描述錯(cuò)誤的是（）。[單選題]*A)密碼至少應(yīng)該由8個(gè)字符組成B)密碼應(yīng)該是由大小寫字母、數(shù)字、特殊字符等組成的混合體C)密碼不宜使用名字、生日等個(gè)人信息和字典單詞D)使用手機(jī)號(hào)碼當(dāng)密碼(正確答案)20.數(shù)據(jù)保密性安全服務(wù)的基礎(chǔ)是（）。[單選題]*A)數(shù)據(jù)完整性機(jī)制B)數(shù)字簽名機(jī)制C)訪問控制機(jī)制D)加密機(jī)制(正確答案)二、簡答題（共6題，共60分）1.請(qǐng)簡述IT服務(wù)管理的核心要素中，包含哪13個(gè)核心要素？（6分）[填空題]*_________________________________2.信息安全包括哪三大基本屬性？請(qǐng)分別對(duì)這三性的定義進(jìn)行解釋。（7分）[填空題]*_________________________________3.如何計(jì)算信息資產(chǎn)重要性等級(jí)（即資產(chǎn)價(jià)值）？如何計(jì)算信息安全風(fēng)險(xiǎn)值？請(qǐng)分別寫出相應(yīng)的計(jì)算公式。（7分）[填空題]*_________________________________4.服務(wù)報(bào)告的核心目的是什么？請(qǐng)簡述服務(wù)報(bào)告的相關(guān)活動(dòng)、工作產(chǎn)品，以及服務(wù)報(bào)告的內(nèi)容？（10分）[填空題]*_________________________________5.事件管理的核心目的是什么？請(qǐng)簡述事件管理的相關(guān)活動(dòng)、工作產(chǎn)品、指標(biāo)及指標(biāo)計(jì)算說明，以及事件記錄的內(nèi)容？（15分）[填空題]