單項選擇題下列哪項不屬于技術(shù)符合性的評審()。

A.滲透測試
B.脆弱性評沽
C.運行系統(tǒng)的檢查
D.日常設(shè)備巡檢


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題關(guān)于認證機構(gòu)的每次監(jiān)督審核應(yīng)至少審查的內(nèi)容,以下說法錯誤的是()。

A.ISMS在實現(xiàn)客戶信息安全方針的目標(biāo)的有效性
B.所確定的控制措施的變更,但不包括SOA的變更。
C.合規(guī)性的定期評價與評審情況
D.控制措施的實施和有效性

2.單項選擇題下列不屬于GB/T22080-2016/IS0/IEC27001:2013附錄A中A8資產(chǎn)管理規(guī)定的控制目標(biāo)的是()。

A.資產(chǎn)歸還
B.資產(chǎn)分發(fā)
C.資產(chǎn)的處理
D.資產(chǎn)清單

3.單項選擇題最高管理應(yīng)建立信息安全方針,該信息安全方針應(yīng)()。

A.形成文件化信息并可用
B.在組織內(nèi)部得到溝通
C.適當(dāng)時,對相關(guān)方可用。
D.以上全部

4.單項選擇題在維護資產(chǎn)清單中資產(chǎn)的所屬關(guān)系時,資產(chǎn)擁有者宜()。

A.確保資產(chǎn)登記造冊
B.確保對資產(chǎn)進行了適當(dāng)?shù)姆旨壓捅Wo
C.考慮適用的可用的訪問控制策略,定義并定期評審對重要資產(chǎn)的訪問限制和分級。
D.以上全部

5.單項選擇題組織()實施風(fēng)險評估。

A.應(yīng)按計劃的時間間隔或當(dāng)重大變更提出或發(fā)生時
B.應(yīng)按計劃的時問間隔且當(dāng)重大變更提出或發(fā)生時
C.只需在重大變更發(fā)生時
D.只需按計劃的時間間隔