题目：审核员在MODEC公司审核时发现，公司在上年度更新的《SMEE风险系统设置标准V5.0》中规定了安全配置基线，审核员问这些基线最近一次的配置时间，网络部负责人回答说：“这些基线是5年前公司刚搬到现在地址时配置的，因为这些基线太重要了我们平时不允许随时访问。”审核员问到这些基线是否与《SMEE网络系统设置标准V5.0》规定一致？网络资责人回答说：“当时的网络管理员3年前已经离职了，他离职前应该是查过的，不会有问题。我们其他人没有再查过。”

题目：“弘历”公司是某行业微电子产品的领先企业。该公司的生产工艺数据文件信安金敏感性等级列为最高级。仅许可技术开发人员读取。审核员在企业审核使用的工作房间是F3-0415公共会议室。企业配备了一台公共电脑在会议连接投影仪用。审核员通过该电脑查看网络共享情况时发现标识为F3EO3#的计算机上存有1~3季度“产品工艺统计分析报告”。该负责人解释说：“是当时为了牙会时论方便，把这些资料在这台公用计算机上共享的。”这个会议室企业外面的人反正也进不来。这毕资料会后没有删除也不会有什么风险。

题目：某制造企业釆用全自动化生产线生产产品。审核员在部件成型车间审核时发现，一份纸质NOTEBOOK封面上写着“CMAX41卷料机异常交接本"，其中用不同笔迹记载着上一年度8月份以来CMAX-01号设备发生过的异常情况、软件更改、运行参数更改、硬件维护更换等，当审核员问道这些调整和更改的具体内容、授权 情况，以及谁执行的，该车间自动化设备负责人说：都是技术人员自己把握，公司对这些没有具体要求。

题目：公司信息化系统平台较多，专门成立了信息化部负责公司的网络服务。询问信息化主管领导公司是否与IT部门之间签订了网络服务协议。主管领导认为都是公司内部的事情。不涉及其他外部承包方。所以公司没有必要与信息化部之间签订网络服务协议。

题目：A公司使用SANPOR系统管理公司网络，审核员发现该系统只有2个用户：“ADMIN”和“SANFOR”，其中ADMIN同时拥有制定网策略、配置实施上网策略、日志中心审计等权限，SANFOR只有查看策略的权限。系统管理员（即ADMIN用户）解释说：“公司人手少，就只设置了我一个人做网管，SANFOR是我的领导，平时不过问我工作。”

题目：在A公司人事部，审核员向人力资源部负责人了解培训情况时得知，公司负责网络安全的管理人员的培训是请专门的网络安全培训机构进行的。审核员想看看这些人员的培训成绩级证书，该负责人说，证书他们自己保存，我们替他们保存反而不方便。培训成绩在培训机构，你们要看的话，我打电话联系，让他们发过来。审核员同意，并查阅了发过来的成绩，由于成绩合格，审核员表满意，并结束了培训的审核。这样的审核是否符合要求？为什么？如果请你去审核，你会怎么做？

题目：公司的安全策略规定，通向A公司办公楼层的电梯须凭授权门禁卡刷卡乘梯。办公楼电梯门禁卡的发放由物业公司B负责。A公司完成申请批准流程的人员凭本人身份证及审批单到B公司办理领取相应楼层电佛门禁卡。A公司将物理区域的日常安保管理外包给C公司。中秋节时，A公司举办为期1天的大型活动，邀请200人参加，为参加者便利，委托C公司统一收集受邀者身份证、统一办理申请批准、统一到B公司办理领取200张电梯门禁卡，然后分发给活动受邀者使用，并于活动结束当天由C公司收回这些电梯门禁卡。11月审核员到A公司审核时发现，C公司并未将该200张卡退还B公司进行销权，而是自行保存，有其他申请者需要时发放使用，省去了每次跑B公司办理的麻烦。审核员抽查了几张卡，申请者与持有并使用者非同一人，并调阅B公司发卡登记的身份证信息既非现持有并使用者，亦非申请者，发卡登记的身份证信息拥有者目前既不是A、B、C公司员工，亦不是任何项目合作者。请依据GB/T22080-2016/ISO/IEC27001:2013标准，阐述你对上述场景的审核思路。

题目：A公司对其核心业务系统中的数据采用每天磁盘备份、每月光盘备份，并在两个城市部署了数据中心，这两个数据中心可以做到实时数据备份。这符合标准GB/T22080-2016/ISO/IEC27001:2013标准哪些条款的要求？（）

题目：为了实现在网络上自动标识设备，以下做法正确的是（）。

题目：识别和评价风险处置的可选措施，可能的措施不是（）。