题目：某运维团队在生产系统上安装升级包前制定了回退计迹，这符合GB/T22080-2016/ISO/IEC27001:2013标准A.12.5.1条款的要求。（）

题目：口令认证机制的安全弱点可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。（）

题目：控制措施可以降低安全事件发生的可能性但不能降低安全事件的潜在影响。（）

题目：客户所有场所业务的范围相同且在同一ISMS下运行并接受统一的管理、内部审核和管理评审时，认证机构可以考虑使用基于抽样的认证审核。（）

题目：建设网络中的一个设备发生故障星型局域网更容易面临全面的瘫痪。（）

题目：监视和评审ISMS是为了统计和评估色造成不良后果的安全违规和事件。（）

题目：计算机信息系统是由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工存储、传输、检索等处理的人机系统。（）

题目：风险分析的关键要素是脆弱点。（）

题目：风险处置计划应包合计的目标、职责分配、财务预算及时间表。（）

题目：定性安全风险评估结果中级别较高的安全风险应当优采取控制措施予以应对。（）