题目：保密协议或不泄露协议至少应包括（）。

题目：GB/T22080-2016/ISO/IEC27001:2013标准从（）的角度，为建立、实施、运行、监视、评审、保持和改变文件化的ISMS规定了要求。

题目：ISO/IEC2700标准族中关于信息安全管理测量的标准是（）。

题目：关于中国认证认可相关活动的监督管理机制，以下说法正确的是（）。

题目：关于“关键信息基础设施”的行业和领域，以下说法不正确的是（）。

题目：（）是指系统、服务或网络的一种可识别的状态的发生，他可能是对信息安全方针的违反或控制措施的失效，或是利安全相关的一个先前未知的状态。

题目：审核员审核时，通过观察工作人员使用销售管理信息系统时发现，所有人员可以使用相同的权限，审核员进一步了解，系统管理员解释说系统仍在开发中，但公司业务需要就一边用一边开发，等待完成后再考虑按角色授权访问。

题目：审核员在A公司的体系文件中看到了需要报告所有发生的信息安全事件和发现的技术脆弱性，访问信息安全管理部长相关记录时，部长回答，这些我们都在每个管理员手中，各人发现的问题各人负责解决，不需我报告。

题目：审核员在M0TECH公司生产部审核时发现，公司将其产品制造的《工艺说明书》确定为最高敏感性等级的信息资产，规定仅生产部工艺师张某一人可访问，用核员访问张某是否可以展示《工艺说明书》的访问控制，张某说可以，随即走到自己的工位并开机后，指着屏幕上“SQ”字样的图标道“这就是我们专用来访问服务器上存放《工艺说明书》文件的系统，随即用鼠标一击打开，审核员看到展开的目录中确实丰有该《工艺说明书》的各历史版本”，并注意到SQ系统面上端显示出服务器地址*.*.16.17.看到审核员很关注SQ系统，一直跟随审核的IT部经理邵某解释说：这个SQ系统是早年公司成立的时候IT部自行开发的系统，很好用，也是公司每个员工入司时发的计算机上默认安装的应用软件系统之一。审核员查看了其他几个人的电脑，确认邵某陈述的是实情。

题目：审核员在公司的资产登记中发现，公司于年初将一批之前购置的电脑特价处理给了员工，这些电脑原用于核心业务系统。当询问系统管理员是否在出售前进行了格式化处理，该系统管理员说：“由于当时新进了许多新的电脑设备，需要安装调试，没空处理老的电脑，再说这些都是卖会自已员工的，他们本身就接触到这些信息。”