下列管理评审的方式，哪个不满足标准的要求？（）

A.组织外部评审团队通过会议的方式对管理体系适宜性、有效性和充分性进行评审

B.通过网络会议的方式组织最高管理层进行管理体系适宜性、有效性和充分性的评审

C.通过逐级汇报的方式由最高管理层对管理体系的有效性和充分性进行评审

D.通过材料评审的方式由最高管理层进行管理体系适宜性、有效性和充分性的评审

依据 GB/T 22080-2025 附录 A 5.3 “职责分离” 的相关规定，下列做法符合该原则要求的是（）

A. 由同一工作人员负责客户资金转账申请与转账审批

B. 让系统开发人员同时承担生产环境的系统运维工作

C. 将 “采购订单创建” 与 “采购订单审核” 分配给不同角色

D. 授权数据录入员同时负责数据校验和数据备份工作

根据GB/T22080-2016标准中(  )控制措施的要求，按照既定的备份策略，对信息、软件和系统镜像进行备份，并定期测试。【2024.12、2022.12】（老标准题目，新标准对应A.8.13）

A.A.12.4.1

B.A.12.2.1

C.A.12.3.1

D.A.12.1.2

根据GB/T 22080的要求，描述与组织信息安全管理体系相关的和适用的控制措施的文档是（  ）。【主标准-专项练习、2017.03】

依据 GB/T 22080-2025《网络安全技术 信息安全管理体系 要求》附录 A 5.30 “业务连续性的信息通信技术就绪” 的相关规定，下列说法正确的是（）

A. ICT 就绪仅需满足业务连续性目标，无需考虑 ICT 自身的连续性要求

B. 应结合业务连续性目标和 ICT 连续性要求，策划、实施、维护并测试 ICT 的就绪状态

C. ICT 就绪仅需在实施阶段达到要求，无需进行后续的维护和测试

D. ICT 就绪可独立于业务连续性目标规划，仅需确保技术层面的可用性即可

根据GB/T 22080标准中控制措施的要求，记录日志的设施和日志信息(  )。（老版标准题目，新标准无答案）

A.加以保护，以防止篡改和未授权的访问

B.系统管理员负责对日志信息进行编辑、保存

C.组织的安全策略应决定系统管理员的活动是否记入日志

D.日志管理即系统审计日志管理

定期备份和测试信息是指（  ）。
A.每次备份完成时对备份结果进行检查，以确保备份效果
B.对系统测试记录进行定期备份

C.定期备份，定期对备份副本性进行测试和维护

D.定期检查备份存储介质的容量

关于GB/T22080标准,下列说法错误的是（  ）。
A.标准可被内部和外部各方用于评估组织的能力是否满足自身的信息安全要求
B.标准中所表述要求的顺序反映了这些要求要予实现的顺序
C.信息安全管理体系是组织的过程和整体管理结构的一部分并集成在其中
D.信息安全管理体系通过应用风险管理过程来保持信息的保密性、完整性和可用性

依据 GB/T 22080-2025《网络安全技术 信息安全管理体系 要求》附录 A 5.25 “信息安全事态和事件的管理” 的相关规定，下列关于信息安全事态与事件的表述，正确的是（）

A. 组织仅需在事件发生后进行处理，无需对潜在事态进行监控

B. 事态经组织评估确认造成信息安全损失后，应归类为信息安全事件

C. 所有信息安全事态必然都会升级为信息安全事件

D. 事件是指未经评估的、可能导致信息安全失效的潜在情况

依据GB/T22080/SO/EC27001，以下符合责任分割原则的是（  ）。
A.某数据中心机房运维工程师权某负责制定机房访问控制策略，为方便巡检，登录门禁系统为自己配置了各个机房的不限时门禁权限
B.某公司由信息安全官（CIO）负责制定访问控制策略，为信息系统管理员的登录权限授权时，由另外5位副总到场分别输入自己的口令然后完成授权
C.某公司制定了访问权限列表，信息系统权限分配为：董事长拥有全部权限，其次为副总，再其次为主管经理，依次类推，运维工程师因职务最低，故拥有最少权限
D.以上均符合责任分割原则