單項(xiàng)選擇題下列哪項(xiàng)不屬于最高管理層用來(lái)證實(shí)對(duì)信息安全管理體系的領(lǐng)導(dǎo)和承諾活動(dòng)（）。

A.確保建立了信息安全策略和信息安全目標(biāo)，并與組織戰(zhàn)略方針一致。
B.確保將信息安全性理體系要求事例到組織過程中
C.促進(jìn)持續(xù)改進(jìn)
D.確保信息安全職責(zé)分離


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題GB/T22081-2016/IS0/IEC27002：2013標(biāo)準(zhǔn)是由（）提出并歸口。

A.全國(guó)信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)
B.全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)
C.全國(guó)認(rèn)證認(rèn)可標(biāo)準(zhǔn)化技術(shù)委員會(huì)
D.全國(guó)公共安全摧礎(chǔ)標(biāo)準(zhǔn)化技術(shù)委員會(huì)

2.單項(xiàng)選擇題將計(jì)算機(jī)信息系統(tǒng)中的自主和強(qiáng)制訪問控制擴(kuò)展到所有主體和客體，這是（）。

A.二級(jí)及以上的要求
B.三級(jí)及以上的要求
C.四級(jí)及以上的要求
D.五級(jí)的要求

4.單項(xiàng)選擇題下列哪項(xiàng)不屬于技術(shù)符合性的評(píng)審（）。

A.滲透測(cè)試
B.脆弱性評(píng)沽
C.運(yùn)行系統(tǒng)的檢查
D.日常設(shè)備巡檢

5.單項(xiàng)選擇題關(guān)于認(rèn)證機(jī)構(gòu)的每次監(jiān)督審核應(yīng)至少審查的內(nèi)容，以下說(shuō)法錯(cuò)誤的是（）。

A.ISMS在實(shí)現(xiàn)客戶信息安全方針的目標(biāo)的有效性
B.所確定的控制措施的變更，但不包括SOA的變更。
C.合規(guī)性的定期評(píng)價(jià)與評(píng)審情況
D.控制措施的實(shí)施和有效性