题目：《信息安全管理体系认证机构要求》中规定，第二阶段审核（）进行。

题目：以下描述不正确的是（）。

题目：控制影响信息安全的变更，包括（）。

题目：在我国《信息安全等级保护管理办法》中将信息系统的安全等级分为（）级。

题目：从计算机安全的角度看，下面哪一种情况是社交工程的一个直接例子？（）

题目：对于外部方提供的软件包以下说法正确的是（）。

题目：下列中哪个活动是组织发生重大变更后一定要开展的活动？（）

题目：审核员在组织审核时发现，为了提升服务质量和效率，公司进行了大面积的技术改造，因此，业务系统的运行环境得到了极大改善，部分资源进行了扩容和升级，审核员询问某系统管理员“升级后的系统运行情况如何？能否将你们技术改造的相关文档，特别是系统迁移计划等给我看看”，该管理员很快提供了相关文件电子版，审核员认真审阅后发现，没有对业务系统迁移相关的风险控制文件，管理员回答“当时时间紧任务垂，我们都是有经验的技术人员，大家认为系统迁移不会有问题，如果有问题我们将现场解决，实际效果还不错，到现在基本上没有问题”。

题目：审核员审核时发现组织生产系统的机房基础设施的软、硬件运维工作，采用“网络自动化系统运维”对网络的联通状况进行监控，现场查看该系统，发现“IP：11.175.266.14”“11.152.141.3”两台“设备访问失败”的红色告警提示，但未见关注信息，运维人员解释告警信息会通过邮件发送给相关人员关注和处理，但现场查看邮箱，未发现该告警信息的邮件。

题目：审核员在A公司的体系文件中看到了对技术脆弱性的控制要求，询问信息安全管理部长该控制措施的实施情况时，部长回答，我们已经制定了实施策略，但由于资金一直没有到位，所以还没有购买系统审计软件。