ISO20000审核员考试题-2023年第2期ISO20000信息技术服务管理体系基础试多选题
发布时间: 2023-11-06 13:46 点击：
41.根据ISO/IEC20000－1：2018标准的要求，适合作为组织服务管理目标的是（）。
A.核心ERP的可用性
B.某二层交换机的可靠性
C.核心业务系统的RTO、RPO
D.事件处理的总体成功率
答案：ACD
解析：可靠性无法测量。
42.服务台完成的活动通常可包括（）。
A.记录事件和服务请求的详细信息
B.提供一线调查和诊断
C.对事件和服务请求进行升级
D.诊断问题的根本原因
答案：BD
解析：服务台不负责对问题进行管理和监控，服务台只处置事件、解决事件，让客户尽快恢复业务。
43.相关方是对于一项与ITSMS或服务相关的决策或活动能够影响，（）的个人或组织。
A.或不受影响
B.或被其影响
C.或认为自己受到其影响
D.或间接受到影响
答案：BC
解析：ISO/IEC20000-1:2018，C.A.8相关方，是指可影响SMS或服务相关决策或活动、受到影响或自认为受到影响的个人或组织。
44.事件管理中以下哪些不是管理性升级的活动。（）
A.将一个事件的信息通知更多的高层管理者
B.将事件转给具有更高技术水平的人解决
C.为保持顾客满意使用尽可能多高级专家解决一个事件
D.不能满足SLA中规定的事件解决时间要求时予以升级
答案：BCD
解析：升级分为职能性升级（水平升级、技术升级）和结构性升级（垂直升级、管理升级）。1）职能性升级意味着需要具有更多时间、专业技术或访问权限（技术授权）的人员来参与事件的解决。这种升级可能会超越部门界限而且可能会包括外部支持者。2）结构性升级意味着出现已授权的当前级别的机构不足以保证事件能及时、满意地得到解决时，需要更高级别的机构参与进来。
45.以下属于信息安全事态或事件的是：（）。
A.服务、设备或设施的丢失
B.系统故障或超负载
C.物理安全要求的违规
D.安全策略变更的临时通知
答案：ABC
解析：IS0/IEC27000 B.20信息安全事态是已识别的一种系统、服务或网络状态的发生，指出可能违反信息安全方针或控制措施失效，或者一种可能与安全相关但以前不为人知的情况;B.21信息安全事件是一个或一系列意外或不期望的信息安全事态，它们极有可能损害业务运行并威胁信息安全。D选项临时通知安全策略变更，不会影响业务运行并危害信息安全。
中國中鴻實業有限公司-中鸿企业服务平台 www.cnqr.org
1998年至今 ISO认证/企业资质服务 直办非中介 全国接单 远程或就近安排审核
1.年薪10万诚聘专兼职ISO审核员（全国/符合条件可免费定向培养）；诚聘专职ISO认证咨询老师/专职市场专员；
2.全国诚招ISO认证代理人（个人级/企业级），转发信息即佣金，免费培训；
3.本年度ISO内审员免费培训开始了，每月免费名额有限，从速预计。