A.說明信息安全對組織的重要程度
B.介紹需要符合的法律法規(guī)要求
C.信息安全技術(shù)產(chǎn)品的選型范圍
D.信息安全管理責(zé)任的定義
您可能感興趣的試卷
你可能感興趣的試題
A.出入的原因
B.出入的時間
C.出入口的位置
D.是否成功進入
A.對每一項安全控制都應(yīng)該進行成本收益分析，以確定哪一項安全控制是必須的和有效的
B.應(yīng)確保選擇對業(yè)務(wù)效率影響最小的安全措施
C.選擇好實施安全控制的時機和位置，提高安全控制的有效性
D.仔細評價引入的安全控制對正常業(yè)務(wù)帶來的影響，采取適當(dāng)措施，盡可能減少負面效應(yīng)
A.如果窗戶被修好，威脅真正出現(xiàn)的可能性會增加
B.如果窗戶被修好，威脅真正出現(xiàn)的可能性會保持不變
C.如果窗戶沒有被修好，威脅真正出現(xiàn)的可能性會下降
D.如果窗戶沒有被修好，威脅真正出現(xiàn)的可能性會增加
A.風(fēng)險分析準備的內(nèi)容是識別風(fēng)險的影響和可能性
B.風(fēng)險要素識別的內(nèi)容是識別可能發(fā)生的安全事件對信息系統(tǒng)的影響程度
C.風(fēng)險分析的內(nèi)容是識別風(fēng)險的影響和可能性
D.風(fēng)險結(jié)果判定的內(nèi)容是發(fā)生系統(tǒng)存在的威脅、脆弱性和控制措施
A.本標(biāo)準可被內(nèi)部和外部相關(guān)方用于一致性評估，審核的重點就是組織信息安全的現(xiàn)狀，對部屬的信息安全控制是好的還是壞的做出評判
B.本標(biāo)準采用一種過程方法米建立、實施、運行、監(jiān)視、評審、保持和改進一個組織的ISMS
C.目前國際標(biāo)準化組織推出的四個管理體系標(biāo)準：質(zhì)量管理體系，職業(yè)健康安全管理體系、環(huán)境管理體系、信息安全管理體系，都采用了相同的方法，即PDCA模型
D.本標(biāo)準注重監(jiān)視和評審，因為監(jiān)視和評審是持續(xù)改進的基礎(chǔ)，如果缺乏對執(zhí)行情況和有效性的測量，改進就成了“無的放矢”
最新試題
有關(guān)Kerberos說法下列哪項是正確的？（）
下列哪項不是 Kerberos密鑰分發(fā)服務(wù)（KDS）的一部分？（）
從業(yè)務(wù)角度出發(fā)，最大的風(fēng)險可能發(fā)生在哪個階段？（）
如果惡意開發(fā)人員想在代碼中隱藏邏輯炸彈，什么預(yù)防方式最有效？（）
下列關(guān)于Kerberos的描述，哪一項是正確的？（）
以下關(guān)于軟件安全測試說法正確的是（）？
下列哪項是系統(tǒng)問責(zé)所需要的？（）
在自主訪問環(huán)境中，以下哪個實體可以將信息訪問權(quán)授予給其他人？（）
防范密碼嗅探攻擊計算機系統(tǒng)的控制措施包括下列哪一項？（）
單點登錄系統(tǒng)主要的關(guān)切是什么？（）