ISO20000-1:2018信息技術服務體系宣貫試題含答案第第頁ISO20000-1:2018信息技術服務體系宣貫試題含答案您的姓名：[填空題]*_________________________________您的部門：[單選題]*○行政人事部○市場營銷部○售前支持部○運維服務中心○質量管理部○財務部一、單項選擇題（共20題，每題2分共40分）1.下列哪項正確描述了ISO/IEC20000-1標準和ISO/IEC20000-2標準的內容?(）[單選題]*A.ISO/IEC20000-1定義了服務管理體系的要求，ISO/IEC20000-2提供了關于如何實施服務管理體系的指導(正確答案)B.ISO/IEC20000-1提供了關于如何應用服務管理體系的指導要求，ISO/IEC20000-2定義了服務管理體系的要求C.ISO/IEC20000-1提供了關于ISO/IEC20000-1范圍定義和適用性的指導，ISO/IEC20000-2定義了服務管理體系的要求D.ISO/IEC20000-1定義了服務管理體現的要求，ISO/IEC20000-2提供了關于ISO/IEC20000-1范圍定義和適用性的指導2.當正常的工作訪問被阻止時，應有可用的（）[單選題]*A.服務連續性計劃、聯系人清單和配置管理數據庫(正確答案)B.服務級別協議、合同和配置管理數據庫C．供方名單、服務級別協議，服務目錄D．資產清單、服務目錄、供貨方名單3.下列哪項描述了安全管理過程中“完整性”的基本概念?（）[單選題]*A.檢驗數據正確性的能力B.保護信息資產準確和完整性(正確答案)C.防止數據被非法訪問和使用的保護措施D.對數據的隨時訪問4.（）能夠幫助確定問題影響水平。[單選題]*A.最終介質庫（DML）B.配置管理系統（CMS）(正確答案)C.服務要求文件（SOR）D.標準運行程序（SOP）5.應清晰的描述每一份服務報告，包括它的（）的詳情。[單選題]*A.標識、目標、讀者和數據源B.標識、目的、讀者和數據源(正確答案)C.版本、目的、作者和數據源D.標識、目的、讀者和數據庫6.定義客戶期望的關鍵文件（）[單選題]*A.程序B.范圍文件C.服務目錄(正確答案)D.審核報告7.對于新的或變更的服務的策劃，應考慮（）[單選題]*A.不應影響現有的服務框架B.不涉及顧客和提供方要執行的活動C.不涉及現有的能力管理等過程D.以上都不對(正確答案)8.包含每個配置項所有相關的詳細信息和配置項之間重要關系的詳細信息的數據庫是（）。[單選題]*A.配置項B.基線C.配置管理數據庫(正確答案)D.以上都是9.經測試且被引入實際運行環境新配置項和（或）變更的配置項的集合是（）。[單選題]*A.SLAB.OLAC.CMDBD.以上都不正確(正確答案)答案解析：

答案為發布10.以下哪種文件應包含服務實現預期指標的程度?（）[單選題]*A.運營級別協議（OLA）B.容量計劃C.服務級別協議（SLA）(正確答案)D.SLA監視數據圖表11.審核準備工作文件不包括（）[單選題]*A.檢查表B.審核抽樣計劃C.審核方案(正確答案)D.記錄信息（如支持性證據、審核發現和會議記錄）的表格12.《互聯網信息服務管理辦法》要求（）[單選題]*A.國家對經營性互聯網信息服務實行許可制度;對非經營性互聯網信息服務實行備案制度(正確答案)B.國家對經營性互聯網和非經營性互聯網信息服務均實行許可制度C.從事新聞、出版、教育、醫療保健、藥品和醫療器械等互聯網信息服務實行許可制度D.從事經營性互聯網信息服務，申請人取得經營許可證后，即可運營13.審核發現是指（)。[單選題]*A.審核中觀察到的事實B.審核的不符合項C.審核中搜集到的審核證據對照審核準則評價的結果(正確答案)D.審核中的觀察項14.文件初審是評價受審方ITSMS文件的描述與審核準則的（）[單選題]*A.充分性和符合性(正確答案)B.有效性和符合性C.適宜性、充分性和有效性D.以上都對15.人員應當在得到適當教育和經驗的基礎上才能夠勝任角色。下列哪項是有關能力的最佳實踐?（）[單選題]*A.有關教育、培訓、技巧和經驗的相關記錄應被保留(正確答案)B.至少兩個雇員應當被訓練能夠擔任每個角色C.雇員最低應當擁有相關的學士學位D.所有人員都應當得到根據ISO/IEC27001的相關安全培訓16.服務報告是指（）。[單選題]*A.對所有的服務改進進行評估、記錄、排定優先順序的報告。B.使用服務交付和SMS活動中闡釋的各類信息生成的報告(正確答案)C.任何與標準或服務管理計劃的不符合都應進行補救報告D.編制并保持每個過程或過程集合的策略、計劃、規程和定義的報告17.服務連續性管理中，恢復目標時間是指（）。[單選題]*A.IT服務復原到正常工作狀態的時間B.IT服務復原到約定的最低可用性水平的時間C.關鍵服務恢復到約定的最低可用性水平的時間(正確答案)D.基礎設施服務恢復到約定的可用性的時間18.服務連續性和可用性管理，其需求包括（）。[單選題]*A.訪問的權利和服務響應時間(正確答案)B.容量和資源利用率C.重大事件和變更D.違背SLA和安全漏洞19.服務水平管理流程確保（）[單選題]*A.監控和記錄服務的可用性B.測量和報告服務水平的達成(正確答案)C.支持報告新的和變更的服務開發D.根據重要性進行每個資產分類20.認證機構應要求申請組織的授權代表提供必要的信息，以便認證機構確認的內容中不包括（）[單選題]*A.申請認證的范圍B.申請組織的一般特征C.申請組織的法人地位(正確答案)D.申請組織采用的所有影響符合性的外包過程的信息二、多項選擇題（共20題，每題2分共40分）1.下列哪些屬于可用性管理的關鍵職責?（）*A.計劃在SLA中約定的IT服務的可用性并進行監控(正確答案)B.就SLA中的可用性級別與客戶進行談判C.記錄不可用事件的詳細情況(正確答案)D.就有可能影響可用性的事件提出的預防措施(正確答案)2.依據ISO/IEC20000-1:2018標準，以下說法正確的是（）*A.服務活動應按批準的優先級實施(正確答案)B.服務改進的目標可以從質量、成本、風險降低等方面測量(正確答案)C.服務改進活動應按程序文件規定的要求予以管理(正確答案)D.服務改進機會是預防措施，糾正措施不屬于服務改進3.為防止對網絡服務的未授權訪問，以下錯誤的是:（）*A.制定安全策略，確保用戶應僅能訪問已獲專門授權使用的服務B禁止內部人員訪問互聯網(正確答案)C禁止員工訪問組織局域網(正確答案)D宜采用生物認證功能，確保授權的人員才能訪問相關區域4.審核計劃中應涵蓋（）*A.本次及其后續審核的時間安排B.審核準則(正確答案)C.審核組成員及分工(正確答案)D.審核的日程安排(正確答案)5.關于ISO/IEC20000-1:2011體現的ITIL“4P”要素，以下說法不正確的是（）*A.人員、過程、伙伴、供方(正確答案)B.人員、過程、產品、技術(正確答案)C.人員、過程、產品、伙伴D.人員、產品、技術、伙伴(正確答案)6.公安機關對計算機信息系統包含工作行使下列哪些監督職權()*A.監督、檢查、指導計算機信息系統安全保護工作(正確答案)B.查處危害計算機信息系統安全的違法犯罪案件(正確答案)C.履行計算機信息系統安全包含工作的其他監督職責(正確答案)D.計算機信息系統實行安全等級保護7.認證認可活動當遵循（）的原則。*A.客觀獨立(正確答案)B.互惠互利C.公開公正(正確答案)D.誠實信用(正確答案)8.下列哪些活動屬于發布管理?（）*A.評估變更的影響B.與變更管理協商發布的具體內容C.對發布和部署進行設計和實施(正確答案)D.制定回退計劃(正確答案)9.8.3.3服務級別管理主要包括()*A.SLAs應處于發布管理過程的控制之下B.SLAs應處于變更管理過程的控制之下(正確答案)C.SLAs連同支持服務協議、供方合同及相關規程，都應由所有相關方簽署并記錄(正確答案)D.SLAs應由相關方定期評審(正確答案)10.問題管理的輸入不包括()*A.變更請求(正確答案)B.問題解決方案(正確答案)C.事件記錄D.新的已知錯誤(正確答案)11.服務設計和轉換，策劃和實施應包括足夠的資金和資源，以進行服務交付和管理所需的變更。該計劃應包括()*A.新的或變更的合同和協議，以與業務需求的變更保持一致(正確答案)B.技能和培訓需求，例如，用戶、技術支持(正確答案)C.預算和時間進度表(正確答案)D.服務驗收準則(正確答案)12.配置管理包括（）*A.應為變更管理過程提供有關被請求變更對服務和基礎設施配置所造成的影響的信息(正確答案)B.適當的配置項的基線應在向當前環境發布之前就確定(正確答案)C.在適當的地方，配置項的變更應是可追蹤的和可審核的(正確答案)D.發布管理流程應包括配置信息和變更記錄的更新和更改13、風險描述的要素包括（）*A風險源B原因C后果(正確答案)D事件(正確答案)14.從事（）等互聯網信息服務，依照法律、行政法規以及國家有關規定須經有關主管部門審核同意的，在申請經營許可或者履行備案手續前，應當依法經有關主管部門審核同意。*A.教育、醫療保健(正確答案)B.藥品、醫療器械(正確答案)C.食品、化學品D.新聞、出版(正確答案)15.根據ISO20000-1:20228.6.3問題管理程序應定義所有問題的（）。*A.識別、分析B.記錄、分類(正確答案)C.更新、升級(正確答案)D.解決、關閉(正確答案)16.防范端口掃描、漏油掃描和網絡監聽的措施有（）*A.關閉一些不常用的端口(正確答案)B.定期更新系統或打補丁(正確答案)C.對網絡上傳輸的信息進行加密(正確答案)D.安裝防火墻(正確答案)17、ISO20000-1:2018中8.4.1服務預算和核算中下列()項是ITSMS服務預算和核算管理必須的?*A.服務計費B.服務實際成本(正確答案)C.服務成本預算(正確答案)D.監視成本(正確答案)18、基礎環境設施運維服務通常包括（）*A.機房電力系統(正確答案)B.主機設備C.空調系統(正確答案)D.安防系統(正確答案)19、關于“服務組件”以下說法正確的是（）*A.不包括基礎設施B.可以是服務的一部分(正確答案)C.可包括配置項、資產或其他要素(正確答案)D.一項或多項配置項可以構成一項服務組件(正確答案)20、影響審核時間安排的因素包括（）*A.ITSMS的范圍大小(正確答案)B.場所的數量(正確答案)C.認證機構審核人員的能力D.認證機構審核人員的數量三、判斷題（共10題，每題2分，共20分）1、相關方可以是組織內部也可以是組織外部的（）[單選題]*正確(正確答案)錯誤2、組織對內部供應商應按服務級別管理過程進行管理（）[單選題]*正確(正確答案)錯誤3、發布是指作為一個或多個變更的結果，部署到運行環境的，服務或服務組件及新服務的一個或多個變更的組合。（）[單選題]*正確(正確答案)錯誤4、測量是確定數值和性質的過程（）[單選題]*正確錯誤(正確答案)5、風險源是指那些可能導致消極后果或積極后果的因素和危害的來源。（）[單選題]*正確