2021年CISP每月開考，時間從月初到月底，知識點不同，考試時間不同。為了方便各地考生備考，此次希賽小編為大家整理的CISP注冊信息安全專員考題模擬練習(xí)(16-20)，可供備考使用。

16、以下哪個不可以作為ISMS管理評審的輸入

A. ISMS審計和評審的結(jié)果

B. 來自利益伙伴的反饋

C. 某個信息安全項目的技術(shù)方案

D. 預(yù)防和糾正措施的狀態(tài)

【答案】C

17、有關(guān)認(rèn)證和認(rèn)可的描述，以下不正確的是

A. 認(rèn)證就是第三方依據(jù)程序?qū)Ξa(chǎn)品、過程、服務(wù)符合規(guī)定要求給予書面保證(合格證書)

B. 根據(jù)對象的不同，認(rèn)證通常分為產(chǎn)品認(rèn)證和體系認(rèn)證

C.認(rèn)可是由某權(quán)威機(jī)構(gòu)依據(jù)程序?qū)δ硤F(tuán)體或個人具有從事特定任務(wù)的能力給予的正式承認(rèn)

D. 企業(yè)通過ISO27001認(rèn)證則說明企業(yè)符合ISO27001和ISO27002標(biāo)準(zhǔn)的要求

【答案】D

18、 信息的存在及傳播方式

A. 存在于計算機(jī)、磁帶、紙張等介質(zhì)中

B. 記憶在人的大腦里

C… 通過網(wǎng)絡(luò)打印機(jī)復(fù)印機(jī)等方式進(jìn)行傳播

D. 通過投影儀顯示

【答案】D

19、下面哪個組合不是是信息資產(chǎn)

A. 硬件、軟件、文檔資料

B. 關(guān)鍵人員

C.組織提供的信息服務(wù)

D. 桌子、椅子

【答案】D

20、實施ISMS內(nèi)審時，確定ISMS的控制目標(biāo)、控制措施、過程和程序應(yīng)該要符合相關(guān)要求，以下哪個不是?

A. 約定的標(biāo)準(zhǔn)及相關(guān)法律的要求

B.已識別的安全需求

C. 控制措施有效實施和維護(hù)

D. ISO13335風(fēng)險評估方法

【答案】D

提示：以上試題資源來源于網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系刪除。