2021年05月ITSMS信息技术服务管理体系基础试题（网友回忆版）
ITSMS信息技术服务管理体系审核员
历年真题
共 65 题
942 次浏览
更新于 2026-09-28
一、单项选择题
下列每题的选项中，只有一项最符合题意。
1
下列关于内部供方的描述错误的是（ ）?
- A.内部供方是服务提供方的一部分
- B.内部供方在服务管理体系范围之外
- C.内部供方可能提供服务提供方服务管理体系的部分流程
- D.内部供方是服务提供方内部完成不同的服务交付的组织
2
《互联网信息服务管理办法》要求（ ）
- A.国家对经营性互联网信息服务实行许可制度；对非经营性互联网信服务实施备案制度
- B.国家对经营，性和非经营性互联网信息服务均实施许可制度
- C.从事新闻、出版、教育、医疗保健、药品和医疗器械等互联网信息服务实行许可制度
- D.从事经营性互联网信息服务，申请人取得经营许可证后，即可运营
3
所有正式的服务投诉应由服务提供方进行（ ），并调查原因，采取措施，予以报告并正式关闭
- A.记录
- B.确认
- C.评估
- D.分析
4
依据GB/T29246,以下属于网络集成实施服务的是（ ）
- A.将分离的软件集成到相互关联的、统一的平台中
- B.主机、存储、网络设备及附带软件的安装、调试
- C.路由器、交换机、网关、集线器、终端等的集成
- D.磁盘阵列、存储用光纤交换机、网络存储设备等的集成
5
管理体系的初次认证审核应分为哪两个阶段实施？（ ）
- A.预审核和监督审核
- B.第一阶段和第二阶段
- C.预审核和初次访问审核
- D.第一阶段和监督审核
6
风险评估过程不包括（ ）
- A.风险评价
- B.风险识别
- C.风险分析
- D.风险处置
7
（ ）是定义一个组织架构时最有用的模型。
- A.服务模型
- B.RACI模型
- C.持续服务改进模型
- D.戴明环
8
组织应进行容量规划，包括基于服务需求的（ ）的容量。
- A.当前和预测
- B.时间阈值
- C.时间尺度
- D.以往
9
根据GB/Z20986标准，信息安全事件分为几级？（ ）
- A.3
- B.4
- C.5
- D.6
10
ISO/IEC20000:1版本开始使用管理体系高层结构的（ ）？
- A.2011
- B.2018
- C.2005
- D.2020
11
下列哪项最能描述"可靠性"？（ ）
- A.配置项保持或是恢复运行状态的能力
- B.机密性、完整性和可维护性的结合
- C.在一些组件失去作用后仍能提供服务的能力
- D.在给定的条件下配置项保持功能的能力
12
依据《互联网信息服务管理办法》，从事经营性互联网信息服务的，应（ ）?
- A.向省、市级工商管理部门申请经营许可证
- B.向省、自治区、直辖市电信管理机构申请经营许可证
- C.向所在地省、市信息主管部门申请经营许可证
- D.向省、工停下部、国家电信管理局申请经营许可证
13
下列（ ）正确描述了IS0/IEC20000-1和IS0/IEC20000-2的内容
- A.ISO/IEC20000-1定义了服务管理体系的要求，ISO/IEC20000-2提供了关于如何实施服务管理体系的指导
- B.ISO/IEC20000-1提供了关于如何应用服务管理体系的指导，ISO/IEC20000-2定义了服务管理体系的要求
- C.ISO/IEC20000-1提供了关于ISO/IEC20000-1范围定义和适用性的指导ISO/IEC20000-2定义了服务管理体系的要求
- D.ISO/IEC20000-1定义了服务管理体系的要求，ISO/IEC20000-2提供了ISO/IEC20000-1范围定义和适用性的指导
14
关于服务描述错误的是（ ）
- A.服务通常是无形的
- B.服务是要向客户交付价值的
- C.服务要达成客户期望的结果
- D.服务必须由服务提供方自己完成
15
以下哪一项属于机房基础设施的监控指标？（ ）
- A.UPS输入/输出电源
- B.存储阵列RAID级别
- C.首问事件解决率
- D.DHCP未分配的地址数
16
根据《中华人民共和国计算机信息系统安全保护条例》，计算机信息系统的安全保护工作，重点维护（ ）等重要领域的计算机信息系统的安全。
- A.其他选项均正确
- B.国防建设
- C.国家事务
- D.经济建设
17
服务的生命周期过程不包括（ ）
- A.转换和交付
- B.外包与分担
- C.持续改进
- D.策划和设计
18
依据ISO/IEC20000-1:2018服务提供方组织的资产不包括（ ）。
- A.服务提供方组织的商标
- B.配置管理库中的客户软件
- C.服务交付中使用的设备
- D.与交付服务相关的契约
19
一个配置管理数据库(CMDB)包含不同的配置项，下列哪项一般不会被当作配置项？（ ）
- A.用户名
- B.视频监控
- C.买来的软件包
- D.工作程序
20
下列哪个不是典型的软件开发模型？（ ）
- A.结构型
- B.变换型
- C.瀑布型
- D.渐增型
21
《中华人民共和国计算机信息系统安全条例》规定，运输、携带、邮寄计算机信息媒体进出境的，应当如实向（ ）申报
- A.公安局
- B.安全局
- C.工商局
- D.海关
22
以下不属于描述性统计技术的是（ ）。
- A.帕累托图
- B.散布图
- C.直方图
- D.正态分布
23
以下哪项是对"重大故障"的描述？（ ）
- A.由资深经理记录的故障
- B.需要大量人员参与解决的故障
- C.有高优先级或对业务有重大影响的故障
- D.在找规避措施前需要做根本原因分析的复杂故障
24
IT服务管理中所指"服务目录"是：（ ）
- A.—个包含生产环境IT服务信息的结构化文件，应与服务级别协议一致
- B.—个服务项目命名清单，不可随意更改
- C.一个定义服务内容的企业标准
- D.定义IT服务分类的行业或国家标准
25
不属于外部供方管理活动的是（ ）
- A.供方服务绩效评价
- B.供方服务跟踪
- C.供方准入批准
- D.评审供方合同
26
下列对"问题和事件之间的关系"描述正确的是（ ）
- A.在目标时间内未能解决的事件将被转到问题管理
- B.多个事件的始终会导致某个问题记录被打开
- C.单个事件永远不会造成某个问题记录被打开
- D.—个或多个事件可能导致创建一个问题记录
27
《中华人民共和国网络安全法》规定，网络运营者应当制定（ ），及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。
- A.网络安全事件补救措施
- B.网络安全事件应急预案
- C.网络安全事件应急演练方案
- D.网站安全规章制度
28
服务始终交付给客户的应该是（ ）
- A.应用
- B.基础架构
- C.价值
- D.资源
29
目前可以作为信息技术服务管理体系审核依据的标准是（ ）。
- A.ISO/IEC20000-1:2018
- B.ISO/IEC20000-2:2013
- C.ISO/IEC20000-12013
- D.ISO/IEC20000-2:2018
30
作为一个或多个变更的结果，部署到实际生产环境的一个或多个新的或变更的服务或服务组件的集合是（ ）
- A.SLA
- B.发布
- C.软件包
- D.CMDB
31
电子邮件是传播恶意代码的重要途径，为了防止电子邮件中的恶意代码的攻击，用（ ）方式阅读电子邮件。
- A.程序
- B.网页
- C.纯文本
- D.会话
32
下列哪一项不是问题管理的目标？（ ）?
- A.主动分析、预防关键设备的风险
- B.防止问题及导致的故障发生
- C.消除重复发生的故障
- D.尽可能快速的恢复正常服务
33
以下不属于信息安全通告服务的是（ ）。
- A.威胁信息通告
- B.病毒信息通告
- C.系统升级通告
- D.漏洞信息通告
34
风险偏好是组织寻找或保留风险的（ ）。
- A.行动
- B.计划
- C.意愿
- D.批复
35
关于可用性管理，下列说法正确的是（ ）
- A.可用性管理应该有助于新软件产品的设计和开发
- B.可用性管理与硬件配置项的性能有关
- C.可用性管理涉及维持约定的数据安全级别
- D.可用性管理通过与客户协商可用目标来确保足他们的需求
36
某单位ERP系统发生中断较长时间的事件，快速恢复ERP运行后，管理层要求明确根源，直至消除导致此类中断事件的隐患，IT团队基于ISO/IEC20000的方法解决了领导提出的问题，IT团队应遵循以下哪项概念/措施的先后次序？（ ）
- A.事件-已知错误-问题-变更
- B.事件-问题-已知错误-变更
- C.事件-变更-问题-已知错误
- D.问题-事件-已知错误-变更
37
风险评估过程不包括（ ）
- A.风险识别
- B.风险分析
- C.风险评价
- D.风险处理
38
关于服务级别下列说法错误的是（ ）
- A.服务级别应走期更新
- B.服务级别应定期评审
- C.服务级别应定期经协商
- D.服务级别应定期记录
39
根据《互联网信息服务管理办法》规定，互联网信息服务提供者应当在其（ ）的显著位置标明其经营许可证编号或者备案编号。
- A.宣传页面
- B.文件资料
- C.网站主页
- D.所有页面
40
有一项新服务或变更的服务（ ）实际运行环境的活动称为转换。
- A.发布或撤销
- B.安装或下载
- C.移入或移出
- D.上线或下线
二、多项选择题
下列每题的选项中，有两个或两个以上符合题意的正确答案。
41
ISO/IEC20000-1历史版本包括（ ）。
- A.2011
- B.2018
- C.2020
- D.2005
42
根据《中华人民共和国网络安全法》，国家信息安全等级保护坚持（ ）的原则。
- A.自主定级
- B.独立定级
- C.自主保护
- D.独立保护
43
根据GB/Z20986,信息安全事件分为有害程序事件、网络攻击事件、（ ）和其他信息安全事件等。
- A.计算机病毒事件
- B.信息破坏事件
- C.设备设施故障
- D.信息泄漏事件
44
可作为云服务SLA的指标的是（ ）。
- A.数据持久性
- B.保密性
- C.数据可销毁性
- D.服务可用性
45
IT服务管理中，可用性指标的确定应考虑（ ）
- A.风险
- B.业务要求
- C.服务要求
- D.SLA
46
IT服务管理如何通过工作改善IT服务的质量？（ ）
- A.提高IT组织中所有员工的顾客关注程度
- B.定义服务级别普遍适用的指标及绩效准则
- C.计划、实施、管理一系列过程以提供IT服务
- D.以正式的内部、外部顾客以及供方的服务协议
47
风险处置的可选措施包括（ ）。
- A.风险消除
- B.风险转移
- C.风险分析
- D.风险减缓
48
内审策划文件中应包括（ ）
- A.不符合准则
- B.审核范围
- C.审核频次和方法
- D.审核结论
49
相关方是指对于一项与SMS或服务相关的决策或活动（ ）的个人或组织。
- A.能够影响
- B.极其影响
- C.认为自己受到影响
- D.无法影响
50
事件的最终关闭，应（ ）
- A.仅当最初的用户被给予机会确认事件已解决时
- B.服务已恢复时
- C.由事件经理进行关闭
- D.重大事件的关闭，由负责的管理者进行
51
供应商管理应就供应商所提供服务的（ ）与所有相关方达成一致”
- A.服务过程
- B.服务级别
- C.要求
- D.范围
52
依据GB/Z20986,信息安全事件分级考虑的要素包括（ ）。
- A.客户投诉数
- B.社会影响
- C.系统损失
- D.信息系统重要程度
53
对于不成功变更的回退和补救活动应（ ），不成功的变更应进行调查并采取商定的行动。
- A.进行规划
- B.如果可能进行测试
- C.记录
- D.分析
54
某申请认证的公司提供7x24呼叫中心服务，以下说法正确的是（ ）
- A.由于各班次服务活动是相同的，所以认证审核人天数可酌量减少
- B.由于公司提供的服务覆盖了夜班，因此认证审核人天数应酌量增加
- C.该公司认证审核总人天数可在基准数上减少30%
- D.如果该公司同时认证ITSMS和ISMS,则审核的总人天数可减少40%
55
监视是确定（ ）的状态。
- A.活动
- B.组织
- C.体系
- D.过程
三、判断题
请判断每小题的表述是否正确。
56
信息安全事件是指由于自然或人为以及软硬件本身缺陷或故障的原因，对信息系统造成危害，或对社会造成负面影响的事件。（ ）
- A.正确
- B.错误
57
外包的服务台是ITIL服务运营手段认可的类型。（ ）
- A.正确
- B.错误
58
相关方可以包括不在ITSMS范围内的组织的一部分。（ ）
- A.正确
- B.错误
59
ISO/IEC20000-2可以与ISO/IEC20000-1—起作为认证依据。（ ）
- A.正确
- B.错误
60
服务可用性通常是顾客的可用服务或服务部件的时间与约定的服务时间的比率或百分比来表示。（ ）
- A.正确
- B.错误
61
《信息安全等级保护管理办法》的分级也适用于分级保护工作。（ ）
- A.正确
- B.错误
62
服务管理目标应与组织服务管理方针相同。（ ）?
- A.正确
- B.错误
63
开展信息技术服务管理体系认证必须以正式发布的国家标准为依据。（ ）
- A.正确
- B.错误
64
所有对服务或顾客有潜在重大影响的变更应按服务的设计和转换过程进行管理。（ ）?
- A.正确
- B.错误
65
邮箱服务提供方可定义吞吐量作为阈值指标。（ ）
- A.正确
- B.错误
输入阅读码
查看答案与解析需要输入阅读码