A.充分性、有效性和適宜性
B.非營利性
C.若干原則
D.客觀性
您可能感興趣的試卷
你可能感興趣的試題
A.風險評估
B.風險
C.不符合
D.風險處置
A.由受審核方負責策劃系統(tǒng)性的抽樣方案。
B.驗收性質的抽樣,決定是否可以認證通過。
C.通過對總體的評價來推斷樣本信息。
D.調査性質的抽樣,有棄真的風險和取偽的風險。
A.與管理體系有關的規(guī)定要求得到滿足的證實活動。
B.對信息系統(tǒng)是否滿足有關的規(guī)定要求的評價。
C.管理體系認證不是合格評定活動。
D.是信息系統(tǒng)風險管理的實施活動。
A.組織的全部經營管理范圍。
B.組織的全部信息系統(tǒng)機房所在的范圍。
C.組織承諾建立、實施和保持管理體系相關的組織’ 位置、過程和活動以及時期的范圍。
D.組織機構中所有業(yè)務職能涉及的活動范圍。
A.針對不符合的原因分析必須采用“因果分析法”
B.審核組對于不符合項原因分析的準確性影響糾正措施的有效性
C.受審核方對于不符合項原因分析的準確性是影響糾正措施有效性的因素之一
D.以上都對
最新試題
為確保采用一致和有效的方法對信息安全事件進行管理,下列控制措施哪個不是必須的()
以下對于信息安全管理體系中“符合性”的敘述,不正確的是()
以下不是信息安全管理體系認證審核目標應規(guī)定的內容的是()
以下()不是信息安全管理體系中所指的資產。
以下關于信息系統(tǒng)訪問控制原則的描述哪條是正確的()
ISMS范圍和邊界的確定依據包括()
當訪問單位服務器時,響應速度明顯減慢時,最有可能受到了哪一種攻擊()
ISMS審核報告的編制應包括()
可使用()來保護電子消息的保密性和完整性。
信息安全體系文件應包含()