第66题： 风险审计属于（）过程的工具与技术。
A．定性风险分析
B．风险控制
C．定量风险分析
D．风险规划
答案解析与讨论：www.cnitpm.com/st/5201626376.html

第67题： GB/T  22080-2016《信息技术安全技术 信息安全管理体系要求》标准规定的内容包括（）
①、信息安全方针与策略   ②、人力资源安全  ③、等级保护  ④、访问控制  ⑤、业务连续性管理
选项
A．1234
B．1245
C．1345
D．2345答案解析与讨论：www.cnitpm.com/st/5201728049.html

第68题： 对信息系统岗位人员的安全管理要求不包括（）。
A．兼职和轮岗
B．权限分散并交叉覆盖
C．多人共管
D．全面控制
答案解析与讨论：www.cnitpm.com/st/5201820911.html

第70题： （）is the core  component of bitcoin。
A．Block chain
B．Hash
C．RSA
D．DES
答案解析与讨论：www.cnitpm.com/st/5202012596.html

第71题： （）is the action to eliminate the caues or ruduce the likehood of recurrence of a detected Nonconformity or  other undersirabee  situatlon.
A．corrective action
B．continual improvement
C．known error
D．preventive action
答案解析与讨论：www.cnitpm.com/st/5202118997.html

第72题： （）put forward the theory of statistical process control(SPC),which used statistical technology to monitor the production process to reduce the dependence on inspection.
A．Juran
B．shewhart
C．feigenbaum
D．taylor
答案解析与讨论：www.cnitpm.com/st/5202218002.html