A.組織的規(guī)模和活動的類型
B.過程及其相互作用的復雜程度
C.人員的能力
D.A+B+C
您可能感興趣的試卷
你可能感興趣的試題
A.組織獲證范圍內的業(yè)務活動場所、地址變更
B.組織的適用性聲明中對控制措施的選擇相關內容發(fā)生變更
C.組織獲證范圍內業(yè)務應用系統(tǒng)發(fā)生重大變更，如系統(tǒng)架構變更
D.組織的信息安全管理體系年度內部審核計劃變更
A.口令使用
B.無人值守的用戶設備的適當保護
C.清空桌面
D.屏幕上留存經常工作用文檔
A.文件都必須電子化
B.信息安全管理體系所需的文件僅需保護，但無須控制
C.所有文件應依據信息安全管理體系的政策要求在需要時即可供被授權人取用
D.為提供信息安全管理體系有效運作的證據所建立之記錄屬于管制范圍
A.建立信息安全事件管理的責任
B.建立信息安全事件管理規(guī)程
C.對信息安全事件進行響應
D.在組織內通報信息安全事件
A.人員是資產
B.公司形象是資產
C.數據是資產
D.以上都是
A.組織、業(yè)務活動、信息及處理設施和系統(tǒng)變更
B.組織、業(yè)務過程、信息處理設施和系統(tǒng)變更
C.組織、業(yè)務過程、信息及處理設施和系統(tǒng)變更
D.組織、業(yè)務活動、信息處理設施和系統(tǒng)變更
A.數據在傳輸中被竊取的風險
B.數據在傳輸中被篡改的風險
C.數據在傳輸中被損壞的風險
D.數據被非授權訪問的風險
A.如果信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成特別嚴重損害為三級
B.如果信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權益產生嚴重損害應劃分為三級
C.如果信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴重損害，應劃分為三級
D.如果信息系統(tǒng)受到破壞后，會對社會秩序相公共利益造成特別嚴重損害為四級
A.測量方法
B.測量函數
C.分析模型
D.決策準則
A.風險評估報告
B.風險處置計劃
C.服務目錄
D.適用性聲明
最新試題
密碼技術不適用于控制下列哪種風險（）
以下不屬于認證機構應考慮對組織的信息安全管理體系實施特殊審核的情形的是（）
當訪問單位服務器時，響應速度明顯減慢時，最有可能受到了哪一種攻擊（）
以下用戶權限管理過程中，存在問題的是（）
以下哪一種描述不適合信息安全管理體系（）
關于可移動介質的管理，以下說法錯誤的是（）.
下列哪個措施不是用來防止對組織信息和信息處理設施的未授權訪問的（）
以下對于信息安全管理體系中“符合性”的敘述，不正確的是（）
在信息安全的語境下，確定一個值的過程需要使用（）
以下關于信息安全資產的描述正確的是（）