單項(xiàng)選擇題組織有理解相關(guān)方的需求和期望時(shí)，應(yīng)在確定信息安全管理體系相關(guān)方的基礎(chǔ)上，確定這些相關(guān)方與信息安全相關(guān)的要求，下列哪個(gè)選項(xiàng)不屬于相關(guān)方的要求（）。

A.法規(guī)要求
B.標(biāo)準(zhǔn)要求
C.合同義務(wù)
D.不符合項(xiàng)的整改要求


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題下列哪項(xiàng)不屬于技術(shù)符合性的評(píng)審（）。

A.滲透測(cè)試
B.脆弱性評(píng)沽
C.運(yùn)行系統(tǒng)的檢查
D.日常設(shè)備巡檢

2.單項(xiàng)選擇題關(guān)于認(rèn)證機(jī)構(gòu)的每次監(jiān)督審核應(yīng)至少審查的內(nèi)容，以下說(shuō)法錯(cuò)誤的是（）。

A.ISMS在實(shí)現(xiàn)客戶信息安全方針的目標(biāo)的有效性
B.所確定的控制措施的變更，但不包括SOA的變更。
C.合規(guī)性的定期評(píng)價(jià)與評(píng)審情況
D.控制措施的實(shí)施和有效性

3.單項(xiàng)選擇題下列不屬于GB/T22080-2016/IS0/IEC27001：2013附錄A中A8資產(chǎn)管理規(guī)定的控制目標(biāo)的是（）。

A.資產(chǎn)歸還
B.資產(chǎn)分發(fā)
C.資產(chǎn)的處理
D.資產(chǎn)清單

4.單項(xiàng)選擇題最高管理應(yīng)建立信息安全方針，該信息安全方針應(yīng)（）。

A.形成文件化信息并可用
B.在組織內(nèi)部得到溝通
C.適當(dāng)時(shí)，對(duì)相關(guān)方可用。
D.以上全部

5.單項(xiàng)選擇題在維護(hù)資產(chǎn)清單中資產(chǎn)的所屬關(guān)系時(shí)，資產(chǎn)擁有者宜（）。

A.確保資產(chǎn)登記造冊(cè)
B.確保對(duì)資產(chǎn)進(jìn)行了適當(dāng)?shù)姆旨?jí)和保護(hù)
C.考慮適用的可用的訪問(wèn)控制策略，定義并定期評(píng)審對(duì)重要資產(chǎn)的訪問(wèn)限制和分級(jí)。
D.以上全部