2012-2-2 上午一题
[每日一题] +[T Service Management according to ITIL v3
多选题：《服务转换》功效是对提供某些产品或服务的保证，或者是确保其符合特定规范，功效的特征包括:
A. 以服务可用性和服务容量的形式提供
B. 确保客户资产继续获得功用，即使在发生严重破坏或灾难后在降低的服务级别上。
C. 确保客户资产具备创造价值潜力的安全性
D. 确保客户期望此服务支持的业务成果以及能够消除的限制条件
答案：ABC
依照ITIL V35大核心书籍之《服务转换》对功效特征的描述，具体的阐述的内容为：
o 以服务可用性和服务容量的形式提供
o 确保客户资产继续获得功用，即使在发生严重破坏或灾难后在降低的服务级别上。
o 确保客户资产具备创造价值潜力的安全性
选项D是服务的功用定义的角度。并非功效的特征。
2012-2-2 下午一题
[每日一题] +信息安全 Management according to ISO/IEC 27001
信息安全风险评估规范中，定义了一种基于表现形式的资产分类方法，该方法将资产分为了哪几类：
A.数据、软件、硬件、设施、服务、人员、其它；
B.数据、软件、硬件、设施、服务、人员；
C.数据、软件、硬件、服务、人员、其它；
D.数据、软件、硬件、服务、其它；
答案：C
解释：根据资产的表现形式，可将资产分为数据、软件、硬件、服务、人员等类； 详见《GBT20984信息安全风险评估规范》5.2.1资产分类-表1。
2012-2-3 下午一题
[每日一题] +信息安全 Management according to ISO/IEC 27001 （多选题）信息安全风险评估规范中，风险值是由什么确定的： A.安全事件的可能性； B,安全事件造成的损失； C.资产价值； D.脆弱性的严重程度；
答案：AB
解释：根据安全事件发生的可能性以及安全事件出现后的损失，计算安全事件一旦发生对组织的影响，即风险值；
详见《GBT20984信息安全风险评估规范》4.2风险分析原理。
2012-2-6 上午一题
[每日一题] +[T Service Management according to ITIL v3
服务转换规划与支持活动的范围包括：
A. 在转换计划中纳入设计与运营要求
B. 管理和运营转换规划与支持活动
C. 在整个客户、服务和合同组合内维护并集成服务转换计划
D. 管理服务转换进展、变更、问题、风险和偏差
E. 对所有服务转换、发布和部署计划进行质量审查
F. 管理和运行转换流程、支持系统和工具
G. 与客户、用户和利害干系人进行沟通
H. 监视和改进服务转换性能
答案：ABCDEFGH
2012-2-6 上午一题
[每日一题] +[T Service Management according to ITIL v3
服务转换规划与支持活动的范围包括：
A. 在转换计划中纳入设计与运营要求
B. 管理和运营转换规划与支持活动
C. 在整个客户、服务和合同组合内维护并集成服务转换计划
D. 管理服务转换进展、变更、问题、风险和偏差
E. 对所有服务转换、发布和部署计划进行质量审查
F. 管理和运行转换流程、支持系统和工具
G. 与客户、用户和利害干系人进行沟通
H. 监视和改进服务转换性能
答案：ABCDEFGH