ISO 22301業(yè)務(wù)連續(xù)性管理體系內(nèi)部審核員考試題

ISO22301業(yè)務(wù)連續(xù)性管理體系內(nèi)部審核員考試題（100分）1、姓名【填空題】________________________2、公司【填空題】________________________3、部門【填空題】________________________第一部分：風(fēng)險管理知識4、1．業(yè)務(wù)連續(xù)性管理應(yīng)對的運營中斷風(fēng)險本質(zhì)上是一種左側(cè)風(fēng)險，所以業(yè)務(wù)連續(xù)性管理是一種綜合風(fēng)險管理方法?！締芜x題】（1分）A.正確B.錯誤正確答案:B5、2．業(yè)務(wù)連續(xù)性管理與信息安全管理、IT災(zāi)備、IT服務(wù)管理、HSE、應(yīng)急管理、輿情/危機管理和全面風(fēng)險管理等安全與風(fēng)險管理手段相互交錯、相互支持，所以組織需要根據(jù)具體情況設(shè)計不同管理體系之間的關(guān)聯(lián)關(guān)系，并明確業(yè)務(wù)連續(xù)性管理人員的具體崗位職責(zé)?！締芜x題】（1分）A.正確B.錯誤正確答案:A6、3．就管理層級而言，業(yè)務(wù)連續(xù)性管理是介于戰(zhàn)略層和執(zhí)行層之間的一種管理工具，它上承全面風(fēng)險管理，同時需要多種執(zhí)行層的管理方法支持才能有效落地?！締芜x題】（1分）A.正確B.錯誤正確答案:A7、4．認(rèn)識風(fēng)險，我們需要回答3個主要問題：會出現(xiàn)什么問題，出現(xiàn)問題的可能性有多大以及后果是什么?！締芜x題】（1分）A.正確B.錯誤正確答案:A8、5．風(fēng)險應(yīng)對策略主要有：風(fēng)險規(guī)避、風(fēng)險降低、風(fēng)險轉(zhuǎn)移和風(fēng)險承擔(dān)。風(fēng)險轉(zhuǎn)移策略又稱風(fēng)險轉(zhuǎn)嫁策略，是指組織將自身面臨的風(fēng)險轉(zhuǎn)嫁給交易對手以保證自身的利益，主要手段有購買保險、業(yè)務(wù)外包等?！締芜x題】（1分）A.正確B.錯誤正確答案:A9、6．只要企業(yè)做好了IT災(zāi)難恢復(fù)、應(yīng)急管理、危機管理和風(fēng)險管理，就符合ISO22301業(yè)務(wù)連續(xù)性管理體系要求?！締芜x題】（1分）A.正確B.錯誤正確答案:B10、7．風(fēng)險是指對于方針的不確定性影響?！締芜x題】（1分）A.正確B.錯誤正確答案:B11、8．不確定性是指完全或部分缺乏有關(guān)某項事態(tài)的了解或認(rèn)識（包括其后果和發(fā)生可能性）信息的狀態(tài)。【單選題】（1分）A.正確B.錯誤正確答案:A12、9．影響是指偏離預(yù)期，可以是正面的和/或負(fù)面的，可能帶來機會和威脅?！締芜x題】（1分）A.正確B.錯誤正確答案:A13、10．后果是指某事件對目標(biāo)影響的結(jié)果。后果可以是確定的，也可以是不確定的；對目標(biāo)的影響可以是正面的，也可以是負(fù)面的；可以是直接的，也可以是間接的。后果一定要定量表述?！締芜x題】（1分）A.正確B.錯誤正確答案:B14、11．可能性是指某件事發(fā)生的機會。無論是以客觀的或主觀的、定性或定量的方式來定義、度量或確定，還是用一般詞匯或數(shù)學(xué)術(shù)語來描述（如概率，或一定時間內(nèi)的頻率），在風(fēng)險管理術(shù)語中，“可能性”一詞都用來表示某事發(fā)生的機會。【單選題】（1分）A.正確B.錯誤正確答案:A15、12．風(fēng)險管理的目的是創(chuàng)造和保護價值。風(fēng)險管理能夠改善績效、鼓勵創(chuàng)新、支持組織目標(biāo)的實現(xiàn)。風(fēng)險管理原則包括：整合、結(jié)構(gòu)化和全面性、通用化、包容性、靜態(tài)性、最佳可用信息、人和文化因素、持續(xù)改進。【單選題】（1分）A.正確B.錯誤正確答案:B16、13．在業(yè)務(wù)連續(xù)性管理體系的背景下，為取得特定的結(jié)果，組織在與業(yè)務(wù)連續(xù)性方針保持一致的前提下制定了業(yè)務(wù)連續(xù)性目標(biāo)。當(dāng)應(yīng)用方向和風(fēng)險管理要素等術(shù)語的時候，往往都和組織目標(biāo)有關(guān)，這些目標(biāo)包括但不僅限于6.2條款中提到的業(yè)務(wù)連續(xù)性目標(biāo)?！締芜x題】（1分）A.正確B.錯誤正確答案:A17、14．風(fēng)險偏好就是組織最高管理者的風(fēng)險喜好?！締芜x題】（1分）A.正確B.錯誤正確答案:B18、15．風(fēng)險評估是指風(fēng)險識別、風(fēng)險分析和風(fēng)險評價的整個過程?！締芜x題】（1分）A.正確B.錯誤正確答案:A19、16．風(fēng)險管理是指指導(dǎo)和控制一個組織相關(guān)風(fēng)險的協(xié)調(diào)活動。【單選題】（1分）A.正確B.錯誤正確答案:A20、17．ISO22301標(biāo)準(zhǔn)要求組織應(yīng)建立、實施和保持一個正式的形成文件的風(fēng)險評估過程。該過程能系統(tǒng)地識別、分析和評價中斷事件給組織帶來的風(fēng)險。這一過程可以參照ISO31000來制訂?！締芜x題】（1分）A.正確B.錯誤正確答案:A21、18．組織應(yīng)識別中斷對于組織的日?；顒右约斑^程、系統(tǒng)、信息、人員、資產(chǎn)、外包方和其他支持資源所帶來的風(fēng)險?！締芜x題】（1分）A.正確B.錯誤正確答案:A22、19．任何類型和規(guī)模的組織都面臨各種內(nèi)、外部因素和影響，導(dǎo)致其目標(biāo)的實現(xiàn)存在不確定性。這些目標(biāo)可能關(guān)系到組織中從戰(zhàn)略決策到運營的各種活動，包括各個過程和具體項目，表現(xiàn)在領(lǐng)導(dǎo)、戰(zhàn)略、經(jīng)營、財務(wù)、環(huán)境、社會、聲譽等各個方面。不確定性對目標(biāo)的影響就是風(fēng)險?！締芜x題】（1分）A.正確B.錯誤正確答案:A23、20．風(fēng)險管理旨在保證組織恰當(dāng)?shù)貞?yīng)對風(fēng)險，提高風(fēng)險應(yīng)對的效率和效果，增強行動的合理性，有效地配置資源?！締芜x題】（1分）A.正確B.錯誤正確答案:A24、21．風(fēng)險管理適用于組織的全生命周期及其任何階段，其適用范圍包括整個組織的所有領(lǐng)域和層次，也包括組織的具體部門和活動。管理風(fēng)險是一個反復(fù)迭代/循環(huán)提升的過程，有助于組織制定戰(zhàn)略、實現(xiàn)目標(biāo)和做出合理的決策?！締芜x題】（1分）A.正確B.錯誤正確答案:A25、22．管理風(fēng)險是治理和領(lǐng)導(dǎo)力的一部分，是對組織所有層級進行管理的基礎(chǔ)，有助于管理體系的改善?！締芜x題】（1分）A.正確B.錯誤正確答案:A26、23．管理風(fēng)險是組織所有相關(guān)活動的有機組成部分，包括與利益相關(guān)者的溝通?！締芜x題】（1分）A.正確B.錯誤正確答案:A27、24．管理風(fēng)險時要考慮組織的內(nèi)、外部環(huán)境，包括人的行為和文化因素。使風(fēng)險管理意識成為整個組織文化的一部分?！締芜x題】（1分）A.正確B.錯誤正確答案:A28、25．風(fēng)險評價的目的是支持決策。風(fēng)險評價是將風(fēng)險分析結(jié)果和既定風(fēng)險準(zhǔn)則相比較，以確定是否需要采取進一步行動?！締芜x題】（1分）A.正確B.錯誤正確答案:A第二部分：應(yīng)急管理知識29、26．業(yè)務(wù)連續(xù)性管理是組織安全管理的重要組成部分，和組織應(yīng)急管理有很強的互補關(guān)系。【單選題】（1分）A.正確B.錯誤正確答案:A30、27．應(yīng)急管理的過程包括預(yù)防和準(zhǔn)備（事前）、監(jiān)測和預(yù)警（事發(fā)）、處置和救援（事中）、恢復(fù)和重建（事后）?！締芜x題】（1分）A.正確B.錯誤正確答案:A31、28．突發(fā)公共事件對社會的影響是一個個組織的業(yè)務(wù)中斷造成的影響的總和，如果這些社會組織實施了業(yè)務(wù)連續(xù)性管理，在突發(fā)事件這個能保持連續(xù)性運營，則突發(fā)事件對社會的影響將會降低，政府的應(yīng)急管理壓力也會相應(yīng)減輕?！締芜x題】（1分）A.正確B.錯誤正確答案:A32、29．根據(jù)我國XF/T1340-2016《火警和應(yīng)急救援分級》標(biāo)準(zhǔn)，火警從低到高分為一至五級，分別用綠、藍(lán)、黃、橙、紅五種顏色代表其危險程度；應(yīng)急救援從高到低分為一至四級，分別用藍(lán)、黃、橙、紅四種顏色代表其危險程度?！締芜x題】（1分）A.正確B.錯誤正確答案:B33、30．QX/T116-2010《重大氣象災(zāi)害應(yīng)急響應(yīng)啟動等級》標(biāo)準(zhǔn)中，規(guī)定了臺風(fēng)、暴雨、暴雪、寒潮、海上大風(fēng)、沙塵暴、低溫、高溫、氣象干旱、霜凍、冰凍、大霧、霾和洪澇災(zāi)害的應(yīng)急響應(yīng)啟動等級?！締芜x題】（1分）A.正確B.錯誤正確答案:B34、31．《突發(fā)公共衛(wèi)生事件應(yīng)急條例》所稱突發(fā)公共衛(wèi)生事件，是指突然發(fā)生，造成或者可能造成社會公眾健康嚴(yán)重?fù)p害的重大傳染病疫情、群體性不明原因疾病以及其他嚴(yán)重影響公眾健康的事件，不包括重大食物和職業(yè)中毒事件?！締芜x題】（1分）A.正確B.錯誤正確答案:B35、32．《破壞性地震應(yīng)急條例》規(guī)定：破壞性地震臨震預(yù)報發(fā)布后，有關(guān)省、自治區(qū)、直轄市人民政府可以宣布預(yù)報區(qū)進入臨震應(yīng)急期，并指明臨震應(yīng)急期的起止時間。臨震應(yīng)急期一般為15日；必要時，可以延長15日?！締芜x題】（1分）A.正確B.錯誤正確答案:B36、33．《生產(chǎn)安全事故應(yīng)急條例》規(guī)定：生產(chǎn)經(jīng)營單位應(yīng)當(dāng)加強生產(chǎn)安全事故應(yīng)急工作，建立、健全生產(chǎn)安全事故應(yīng)急工作責(zé)任制，其分管生產(chǎn)安全的負(fù)責(zé)人對本單位的生產(chǎn)安全事故應(yīng)急工作全面負(fù)責(zé)?！締芜x題】（1分）A.正確B.錯誤正確答案:B37、34．《生產(chǎn)安全事故應(yīng)急條例》規(guī)定：生產(chǎn)經(jīng)營單位應(yīng)當(dāng)針對本單位可能發(fā)生的生產(chǎn)安全事故的特點和危害，進行風(fēng)險辨識和評估，制定相應(yīng)的生產(chǎn)安全事故應(yīng)急救援預(yù)案，并向本單位管理人員公布即可?！締芜x題】（1分）A.正確B.錯誤正確答案:B38、35．《生產(chǎn)安全事故應(yīng)急條例》規(guī)定：生產(chǎn)經(jīng)營單位應(yīng)當(dāng)對從業(yè)人員進行應(yīng)急教育和培訓(xùn)，保證從業(yè)人員具備必要的應(yīng)急知識，掌握風(fēng)險防范技能和事故應(yīng)急措施?！締芜x題】（1分）A.正確B.錯誤正確答案:A39、36．《中華人民共和國突發(fā)事件應(yīng)對法》所稱突發(fā)事件，是指突然發(fā)生，造成或者可能造成嚴(yán)重社會危害，需要采取應(yīng)急處置措施予以應(yīng)對的自然災(zāi)害、事故災(zāi)難、公共衛(wèi)生事件，不包括社會安全事件?！締芜x題】（1分）A.正確B.錯誤正確答案:B40、37．《中華人民共和國突發(fā)事件應(yīng)對法》規(guī)定：所有單位應(yīng)當(dāng)建立健全安全管理制度，定期檢查本單位各項安全防范措施的落實情況，及時消除事故隱患；掌握并及時處理本單位存在的可能引發(fā)社會安全事件的問題，防止矛盾激化和事態(tài)擴大；對本單位可能發(fā)生的突發(fā)事件和采取安全防范措施的情況，應(yīng)當(dāng)按照規(guī)定及時向所在地人民政府或者人民政府有關(guān)部門報告?！締芜x題】（1分）A.正確B.錯誤正確答案:A41、38．《中華人民共和國突發(fā)事件應(yīng)對法》規(guī)定：國家建立健全突發(fā)事件預(yù)警制度?？梢灶A(yù)警的自然災(zāi)害、事故災(zāi)難和公共衛(wèi)生事件的預(yù)警級別，按照突發(fā)事件發(fā)生的緊急程度、發(fā)展勢態(tài)和可能造成的危害程度分為一級、二級、三級和四級，分別用紅色、橙色、黃色和藍(lán)色標(biāo)示，一級為最低級別?！締芜x題】（1分）A.正確B.錯誤正確答案:B42、39．《重慶市突發(fā)事件應(yīng)對條例》規(guī)定：發(fā)生嚴(yán)重危害社會公共安全和治安秩序的事件時，公安機關(guān)應(yīng)當(dāng)依法出動警力，并依法采取相應(yīng)的強制性措施，迅速平息事態(tài)，恢復(fù)正常社會秩序。發(fā)生前款規(guī)定的事件，事件當(dāng)事人所在單位的負(fù)責(zé)人，以及引發(fā)事件單位的負(fù)責(zé)人，應(yīng)當(dāng)按照人民政府及其有關(guān)部門的要求，不用到達現(xiàn)場，授權(quán)人員配合做好現(xiàn)場處置工作?！締芜x題】（1分）A.正確B.錯誤正確答案:B43、40．《中華人民共和國網(wǎng)絡(luò)安全法》規(guī)定：發(fā)生網(wǎng)絡(luò)安全事件，應(yīng)當(dāng)立即啟動網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，對網(wǎng)絡(luò)安全事件進行調(diào)查和評估，要求網(wǎng)絡(luò)運營者采取技術(shù)措施和其他必要措施，消除安全隱患，防止危害擴大，并及時向社會發(fā)布與公眾有關(guān)的警示信息?！締芜x題】（1分）A.正確B.錯誤正確答案:A第三部分：ISO22301標(biāo)準(zhǔn)知識44、41．本公司導(dǎo)入的ISO22301標(biāo)準(zhǔn)的最新版本為2021年版?！締芜x題】（2分）A.正確B.錯誤正確答案:B45、42．GB/T20988-2007《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》中規(guī)定災(zāi)難恢復(fù)能力等級劃分為6個等級?！締芜x題】（2分）A.正確B.錯誤正確答案:A46、43．業(yè)務(wù)連續(xù)性是指在中斷期間組織可接受的時間范圍內(nèi)以預(yù)定義的容量持續(xù)交付產(chǎn)品和服務(wù)的能力。（ISO22301:2019）【單選題】（2分）A.正確B.錯誤正確答案:A47、44．業(yè)務(wù)連續(xù)性管理是指識別對組織的潛在威脅以及這些威脅一旦發(fā)生可能對業(yè)務(wù)運行帶來的影響的一整套管理過程。該過程為組織建立有效應(yīng)對威脅的自我恢復(fù)能力提供了框架，以保護所有相關(guān)方的利益、聲譽、品牌和創(chuàng)造價值的活動。（ISO22301:2012）【單選題】（2分）A.正確B.錯誤正確答案:B48、45．業(yè)務(wù)連續(xù)性管理體系是指用于建立、實施、運行、監(jiān)視、評審、保持和改進業(yè)務(wù)連續(xù)性，是一個組織整個管理體系的一部分。管理體系包括組織結(jié)構(gòu)、方針、規(guī)劃活動、職責(zé)、程序、過程和資源。（ISO22301:2012）【單選題】（2分）A.正確B.錯誤正確答案:A49、46．業(yè)務(wù)連續(xù)性計劃和業(yè)務(wù)連續(xù)性方案是一回事?！径噙x題】（2分）A.正確B.錯誤正確答案:B50、47．業(yè)務(wù)影響分析是指分析中斷時間對組織的影響的過程，與風(fēng)險管理是一回事?！締芜x題】（2分）A.正確B.錯誤正確答案:B51、48．最長可接受中斷時間和最長可容忍中斷時間（MTPD）是可以互換的定義?！径噙x題】（2分）A.正確B.錯誤正確答案:A52、49．在中斷中組織為達到其業(yè)務(wù)連續(xù)性目標(biāo)可以接受的最低標(biāo)準(zhǔn)的服務(wù)和（或）產(chǎn)品，稱為最小業(yè)務(wù)連續(xù)性目標(biāo)?！径噙x題】（2分）A.正確B.錯誤正確答案:A53、50．優(yōu)先活動是指事件發(fā)生后為了減輕影響必須優(yōu)先執(zhí)行的活動。描述此類活動的常用術(shù)語包括：緊要的、必要的、重要的、緊急的和關(guān)鍵的。（ISO22301:2012）【單選題】（2分）A.正確B.錯誤正確答案:A54、51．回復(fù)點目標(biāo)和恢復(fù)時間目標(biāo)不是一回事。對于產(chǎn)品、服務(wù)和活動，恢復(fù)時間目標(biāo)必須大于組織不能接受的導(dǎo)致產(chǎn)品/服務(wù)停止供應(yīng)、活動無法執(zhí)行等負(fù)面影響所需的時間?！締芜x題】（2分）A.正確B.錯誤正確答案:B55、52．資源是指為了運行和實現(xiàn)目標(biāo)，組織在需要時可供使用的所有資產(chǎn)（包括廠房和設(shè)備）、人員、技能、技術(shù)、場所、物資和信息（無論是否為電子格式），不包括外部供方提供的。（ISO22301:2019）【單選題】（2分）A.正確B.錯誤正確答案:B56、53．中斷是指根據(jù)組織的目標(biāo)，導(dǎo)致產(chǎn)品和服務(wù)的非預(yù)期交付的非計劃偏離的事件，無論是預(yù)期的還是非預(yù)期的。（ISO22301:2019）【單選題】（2分）A.正確B.錯誤正確答案:A57、54．在組織管理下的工作人員應(yīng)了解業(yè)務(wù)連續(xù)性方針、對BCMS有效性的貢獻、不符合BCMS要求的后果以及在發(fā)生中斷事件時各自的角色?！締芜x題】（2分）A.正確B.錯誤正確答案:A58、55．業(yè)務(wù)影響分析的輸出宜被文件化并包括識別：產(chǎn)品、服務(wù)和活動；恢復(fù)優(yōu)先級；重要依賴關(guān)系和支持資源?！締芜x題】（2分）A.正確B.錯誤正確答案:A59、56．業(yè)務(wù)連續(xù)性策略的確定和選擇應(yīng)以業(yè)務(wù)影響分析和風(fēng)險評估的輸出結(jié)果為基礎(chǔ)?！締芜x題】（2分）A.正確B.錯誤正確答案:A60、57．業(yè)務(wù)連續(xù)性計劃中宜明確角色和職責(zé)、啟動和停止、事件管理、每個書面程序中的人員聯(lián)系信息以及溝通等事項?！締芜x題】（2分）A.正確B.錯誤正確答案:A61、58．事件發(fā)生后，組織的媒體響應(yīng)的詳細(xì)說明包括溝通策略、首選的媒體接口、起草媒體聲明的方針或模板、合適的發(fā)言人?！締芜x題】（2分）A.正確B.錯誤正確答案:A62、59．組織只需利用對事件管理有職責(zé)和權(quán)力的人員來建立并實施中斷事件響應(yīng)程序和管理機制，并將其形成文件?！締芜x題】（2分）A.正確B.錯誤正確答案:B63、60．在業(yè)務(wù)影響分析報告中，滿要確定的最重要的兩個時間目標(biāo)是恢復(fù)時間目標(biāo)和最小業(yè)務(wù)持續(xù)目標(biāo)?！締芜x題】（2分）A.正確B.錯誤正確答案:B64、61．審計與風(fēng)險管理部對公司BCMS達到預(yù)期結(jié)果負(fù)責(zé)?！締芜x題】（2分）A.正確B.錯誤正確答案:B65、62．業(yè)務(wù)連續(xù)性文件和能力評估就是評價其對現(xiàn)