中国认证认可协会CCAA信息安全管理体系审核员考试（审核知识与技能）姓名：身份证号：单位名称：考试日期：年月日类别多选题阐述题总得分单选题案例分析题得分阅卷人签字备注复核人签字备注一、单项选择题(从下面各题选项中选出一个最恰当的答案，并将相应字母填在下表相应位置中。每题1分，共40分。)题号1234567891011121314151617181920答案BDCABCDBADBACBDACADA题号2122232425262728293031323334353637383940答案BDBDDBCDADBADCBBCCDA题号12345考点4.1a4.1a4.1a4.1a4.1a难度34332题号678910考点4.1a4.1a4.1a4.1a4.1a难度333333题号1112131415考点4.1a4.1a4.1a4.1a4.1a难度32323题号1617181920考点4.1a4.1a4.1a4.1a4.1a难度33433题号2122232425考点4.1b4.1b4.1b4.1b4.1c难度33333题号2627282930考点4.2a4.2a4.2b4.2b4.2b难度33333题号3132333435考点4.2b4.2b4.2b4.2b4.2b难度33333题号3637383940考点4.34.34.34.34.3难度34333备注：考点描述按考试大纲的编号给出，其中标准要求部分再添加标准条款号（见上面例子）难度按5级划分，1级很容易，答题正确率90%以上，2级较容易，答题正确率80-90%之间，3级中等，答题正确率70-80%，4级较难，答题正确率50-70%，5级很难，答题正确率50%以下。答题正确率在30%以下的题不要出。1中国认证认可协会1．对于目标不确定性的影响是（）。A．风险评估B．风险C．不符合D．风险处置2．管理体系是（）。A．应用知识和技能获得预期结果的本领的系统B．可引导识别改进的机会或记录良好实践的系统C．对实际位置、组织单元、活动和过程描述的系统D．建立方针和目标并实现这些目标的体系3．审核的特征在于其遵循（）。A．充分性、有效性和适宜性B．非营利性C．若干原则D．客观性4.审核员在（）应保持客观性。A．整个审核过程B．全部审核过程C．完整审核过程D．现场审核过程5.如果审核目标、范围或准则发生变化，应根据（）修改审核方案。A．顾客建议B．需要C．认可规范D．认证程序6.在审核过程中，出现了利益冲突和能力方面的问题，审核组的（）可能有必要加以调整。A．审核员和技术专家B．审核组长和审核员C．规模和组成D．实习审核员7.从审核开始直到审核完成，（）都应对审核的实施负责。A．管理者代表B．审核方案人员C．认证机构D．审核组长8.当审核不可行时，应向审核委托方提出（）并与受审核方协商一致。A．合理化建议B．替代建议C．终止建议D．调整建议9.文件评审应考虑受审核方管理体系和组织的规模、性质和复杂程度以及审核的（）A．目标和范围B．方针和目标C．方案和计划D．标准和法规2中国认证认可协会10.在编制审核计划时，审核组长不应考虑以下方面（）A．适当的抽样技术B．审核组的组成及其整体能力C．审核对组织形成的风险D．企业文化11.对于初次审核和（），审核计划的内容和详略程度可以有所不同。A．监督审核、内部审核和外部审核B．随后的审核、内部审核和外部审核C．监督审核、再认证审核和例外审核D．预审核、一阶段审核和二阶段审核12.如果在审核计划所规定的时间框架内提供的文件（），审核组长应告知审核方案管理人员和受审核方。A．不适宜、不充分B．不是最新版本C．未经过审批D．不完整、不准确13.观察员应承担由审核委托方和受审核方（）与健康安全、保安和保密相关的义务。A．规定的B．法定的C．约定的D．确定的14.只有能够（）信息方可作为审核证据。A．确认的B．验证的C．证实的D．可追溯的15.当审核计划有规定时，具体的审核发现应包括具有（）、改进机会以及对受审核方的建议。A．证据支持的审核证据B．可以验证的记录或事实陈述C．经过确认的审核记录D．证据支持的符合事项和良好实践16.如果审核计划中有规定，审核结论可提出改进的（）或今后审核活动的（）。A．建议,,建议B．方法,,方法C．途径,,途径D．步骤,,步骤17.对于另一些情况，例如内部审核，末次会议（），只是沟通审核发现和审核结论。A．可以不举行B．必须举行C．可以不太正式D．可以不以会议形式18.审核的完成（）。A．当所有策划的审核活动已经执行或出现与审核委托方约定的情形时（例如出现了妨碍完成审核计划的非预期情形），审核即告完成3中国认证认...
