第22题： “信息不被泄露给非授权的个人和实体或供其使用的特性”属于信息安全基本属性的（）
A、完整性
B、可用性
C、保密性
D、可靠性
答案解析与讨论：www.cnitpm.com/st/38785756.html

第23题： GB/T 22240-2008《信息安全技术 信息系统安全等级保护定级指南》将信息系统的安全保护等级分为五级。其中“信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。”
A、第一级
B、第二级
C、第三级
D、第四级
答案解析与讨论：www.cnitpm.com/st/387861202.html

第24题： 规划设计的优劣对IT服务的目标的实现有重大影响。（）不属于规划设计阶段的主要活动。
A、应急响应预案的定制
B、服务目录设计
C、服务需求识别
D、服务方案设计
答案解析与讨论：www.cnitpm.com/st/3878712812.html

第26题： 关于服务目录的描述。不正确的是：（）。
A、服务目录是公开的，相关方都应该可以方便地查阅
B、服务目录定义了服务供方所提供服务的全部种类和服务目标
C、如果服务目录涉及的内容已在其他文档中被提及，可不必单独列出
D、服务目录分为业务服务目录和技术服务目录，必须提交给客户
答案解析与讨论：www.cnitpm.com/st/387892323.html

第27题： （）是在一定成本控制下，为保障IT服务的性能和可靠性，服务供方与客户间定义的一种双方认可的协定。
A、服务级别协议（SLA）
B、服务级别管理（SLM）
C、运营级别协议（OLA）
D、支持合同（UC）
答案解析与讨论：www.cnitpm.com/st/38790873.html

第28题：

在服务设计过程中，需针对如下（）方面进行风险评估。
①IT服务可用性   ②业务连续性   ③IT服务能力
④信息安全       ⑤价格         ⑥IT服务报告
A、①③⑤
B、①②④
C、②③④
D、②④⑥

答案解析与讨论：www.cnitpm.com/st/3879127388.html