質(zhì)量信息安全管理體系試卷測試題

1、質(zhì)量&信息安全管理體系試卷復(fù)制您的姓名： 填空題 *_您的部門： 填空題 *_單選題1、在家辦公要訪問公司共享文件夾，首先要連接_系統(tǒng) 單選題 *SVNVPN(正確答案)SAP2、當(dāng)發(fā)現(xiàn)或疑似信息安全事件時(shí)，應(yīng)首先向誰匯報(bào)？ 單選題 *部門信息安全員(正確答案)信息安全管理小組IT管理員110報(bào)警3、公司規(guī)定加密系統(tǒng)的離線時(shí)間默認(rèn)為_小時(shí) 單選題 *12小時(shí)24小時(shí)(正確答案)8小時(shí)4、Windows 系統(tǒng)的鎖屏快捷按鍵是? 單選題 *CTRL+CCTRL+PWIN+L(正確答案)5、在家辦公需要申請解密時(shí)，首先要連接_系統(tǒng) 單選題 *SAPVPN(正確答案)OA6、以下哪項(xiàng)行為有助于保護(hù)信息

2、安全 單選題 *將密碼記錄在筆記本上初次登錄系統(tǒng)及時(shí)更換臨時(shí)密碼(正確答案)登陸SAP系統(tǒng)時(shí)采用自動登錄的方式保存密碼把密碼告訴管理員7、公司的信息安全目標(biāo)是 單選題 *保密信息泄露事件為0次(正確答案)不發(fā)生黑客入侵事件通過ISO13485體系認(rèn)證8、按策劃的時(shí)間間隔評審質(zhì)量管理體系，是為確保其 單選題 *符合性、實(shí)施性和有效性符合性、充分性和有效性適宜性、充分性和有效性(正確答案)適宜性、實(shí)施性和有效性9、公司現(xiàn)行有效的體系文件可以在哪里獲取 單選題 *共享文件夾(正確答案)VPNSAP系統(tǒng)自己的電腦10、質(zhì)量管理體系管理者代表是誰？ 單選題 *曾建輝朱琳(正確答案)江文11、現(xiàn)行質(zhì)量和信

3、息安全管理體系是依據(jù)（ ）標(biāo)準(zhǔn)編制的 單選題 *ISO9001:2015質(zhì)量管理體系 要求ISO 27001:2013信息技術(shù)-安全技術(shù)-信息安全管理體系-要求ISO9001:2015質(zhì)量管理體系 要求和ISO 27001:2013信息技術(shù)-安全技術(shù)-信息安全管理體系-要求(正確答案)ISO13485:2016質(zhì)量管理體系 要求12、公司的質(zhì)量目標(biāo)為？ 單選題 *客戶投訴次數(shù)為0年度不合格事項(xiàng)為0次客戶滿意度達(dá)到85%(正確答案)通過ISO9001體系認(rèn)證13、公司的質(zhì)量方針是什么？ 單選題 *信念、包容、致遠(yuǎn)；合規(guī)、專注、極致打造“吸引人才“積聚的平臺，致力于醫(yī)療器械CRO服務(wù)質(zhì)量第一，以人

4、為本致力于完善醫(yī)療器械創(chuàng)新創(chuàng)業(yè)生態(tài)系統(tǒng)(正確答案)14、正常情況下公司質(zhì)量管理體系每年會組織（ ）次內(nèi)部審核，（ ）次管理評審，接受（ ）次外部審核 單選題 *2；1；11；1；1(正確答案)1；0；11；0；015、某實(shí)施人員完成技術(shù)文件編寫后需要將其解密發(fā)送給客戶，客戶名稱：XX公司；接收人：張三，請問他該如何填寫解密申請 單選題 *外發(fā)+技術(shù)文件+張三外發(fā)+XX公司外發(fā)+張三外發(fā)+XX公司+張三(正確答案)多選題1、以下哪些密碼能符合公司密碼強(qiáng)度要求 *Admin#123(正確答案)986746832AWWW(正確答案)manager123452、公司的信息保密等級分為哪幾類？ *外部公

5、開(正確答案)內(nèi)部公開(正確答案)內(nèi)部保密(正確答案)內(nèi)部機(jī)密(正確答案)3、信息安全事件包括但不限于 *客戶信息以任何方式泄露(正確答案)系統(tǒng)感染計(jì)算機(jī)病毒(正確答案)公司數(shù)據(jù)處理設(shè)備失竊(正確答案)信息系統(tǒng)敏感數(shù)據(jù)泄露或失竊(正確答案)4、符合以下條件之一的信息安全事件必須報(bào)告 *導(dǎo)致計(jì)算機(jī)信息系統(tǒng)中斷或運(yùn)行不正常超過24小時(shí)(正確答案)造成直接經(jīng)濟(jì)損失超過5000元(正確答案)嚴(yán)重威脅公司資金、信譽(yù)(正確答案)因信息安全事件造成公司不能正常運(yùn)營(正確答案)5、質(zhì)量管理體系文件應(yīng)包括 *質(zhì)量手冊(正確答案)標(biāo)準(zhǔn)要求的程序文件(正確答案)組織根據(jù)自身需要確定的文件(正確答案)記錄表單(正確答

6、案)6、關(guān)注客戶感受的方法包括 *客戶滿意度調(diào)查表(正確答案)客戶對交付產(chǎn)品或服務(wù)的反饋(正確答案)客戶座談(正確答案)7、公司管理體系相關(guān)方包括 *公司內(nèi)部相關(guān)部門(正確答案)客戶(正確答案)外部供方（醫(yī)療器械檢測機(jī)構(gòu)、醫(yī)療器械臨床試驗(yàn)機(jī)構(gòu)、認(rèn)證公告機(jī)構(gòu)、SAP系統(tǒng)服務(wù)商、網(wǎng)絡(luò)提供服務(wù)商、財(cái)務(wù)審計(jì)服務(wù)、設(shè)備計(jì)量服務(wù)等）(正確答案)醫(yī)療器械監(jiān)管部門、國家監(jiān)管部門(正確答案)8、不符合是指未滿足要求。以下事項(xiàng)哪些可被判為不符合？ *未執(zhí)行相關(guān)法律法規(guī)要求(正確答案)體系文件未被遵守(正確答案)資料數(shù)據(jù)不真實(shí)(正確答案)9、財(cái)務(wù)部現(xiàn)計(jì)劃新增一份固定資產(chǎn)管理制度，內(nèi)容涉及公司所有部門，目前已在線下與

7、財(cái)務(wù)部部門負(fù)責(zé)人進(jìn)行了充分溝通，定稿評審前文件。請問他們接下來應(yīng)如何生效該文件 *SAP線上發(fā)起“文件控制流程“，選擇相關(guān)人員進(jìn)行評審(正確答案)針對相關(guān)部門評審人員提出的評審意見，進(jìn)行溝通及修訂(正確答案)修訂后上傳附件，由申請部門負(fù)責(zé)人進(jìn)行核準(zhǔn)，文檔管理員進(jìn)行復(fù)核(正確答案)文檔管理員復(fù)核完成后由申請人打印紙檔交管理者代表簽批，最終交給文檔管理員歸檔發(fā)布(正確答案)10、項(xiàng)目階段交付類文件可采用以下何種方式交付給客戶 *直接微信發(fā)送采用公司的加密U盤交付(正確答案)采用壓縮包加密后郵件發(fā)送，密碼以另一種方式傳輸(正確答案)判斷題1、公司的密碼策略要求的是“強(qiáng)密碼”加上“總長度”不小于6位，

8、其中強(qiáng)密碼是指：大寫字母、小寫字母、數(shù)字、特殊字符這四種元素，至少包含3種？ 判斷題 *對(正確答案)錯2、員工小李為致眾新加入員工，他在已完成入職手續(xù)辦理但未通過保密知識考核的情況下可以接觸涉密信息 判斷題 *對錯(正確答案)3、外部專家顧問接觸涉密信息的，無需簽署保密協(xié)議 判斷題 *對錯(正確答案)4、工作社交群組（包含微信、企業(yè)微信等社交軟件）成員不得包含已離職、未完成入職手續(xù)等人員 判斷題 *對(正確答案)錯5、人員離開辦公桌面時(shí)，在已設(shè)置10分鐘鎖屏機(jī)制的情況下，無需自行鎖屏 判斷題 *對錯(正確答案)6、標(biāo)準(zhǔn)作業(yè)指導(dǎo)書 (Standard Operation Procedure)

9、SOP是貫徹ISO精神核心(說，寫，做一致)之具體體現(xiàn)，實(shí)現(xiàn)生產(chǎn)/服務(wù)管理規(guī)范化、生產(chǎn)/服務(wù)流程條理化、標(biāo)準(zhǔn)化、形象化、簡單化。 判斷題 *對(正確答案)錯7、PDCA循環(huán)中，每一項(xiàng)分別代表：P-Plan-策劃；D-Do-實(shí)施；C-Check-檢查；A-Act-處置 判斷題 *對(正確答案)錯8、加密系統(tǒng)離線時(shí)間歸零后加密過的word文件無法打開 判斷題 *對(正確答案)錯9、安裝多種不同品牌的殺毒軟件，可以更好的保護(hù)電腦安全 判斷題 *對錯(正確答案)10、公司使用VPN軟件讓外出的員工可以使用公司內(nèi)網(wǎng)資源 判斷題 *對(正確答案)錯11、公司規(guī)定加密系統(tǒng)的離線時(shí)間默認(rèn)為24小時(shí) 判斷題 *對(正確答案)錯12、加密系統(tǒng)客戶端為離線狀態(tài)時(shí)，新建的Word文檔不會被加密 判斷題 *對錯(正確答案)13、信息安全方針是：致力于提供安全有效的醫(yī)療器械行業(yè)服務(wù) 判斷題 *對(正確答案)錯14、信息安全目標(biāo)是：保密信息泄露事件為0次 判斷題 *對(正確答案)錯15、含有敏感信息的資料掃描后，需留存電子文檔在共享掃描文件夾中備份？ 判斷題 *對錯(正確答案)16、客戶來公司訪問時(shí)，電腦可以直接接入公司辦公網(wǎng)絡(luò)，以提供更好的服務(wù)？ 判斷題 *對錯(正確答案)17、在和客戶溝通交流時(shí)不要涉及其他客戶，避免泄露其他客戶信息？ 判斷題