A.理解組織的信息安全要求和建立信息安全方針與目標(biāo)的標(biāo)準(zhǔn)
B.從組織整體業(yè)務(wù)風(fēng)險(xiǎn)的角度管理組織的信息安全風(fēng)險(xiǎn)
C.監(jiān)視和評(píng)審ISMS的執(zhí)行情況和有效性
D.基于主觀測(cè)量的持續(xù)改進(jìn)
您可能感興趣的試卷
你可能感興趣的試題
A.識(shí)別用戶
B.識(shí)別脆弱性
C.評(píng)估資產(chǎn)價(jià)值
D.計(jì)算機(jī)安全事件發(fā)生的可能性
A.資產(chǎn)及其價(jià)值、威脅、脆弱性、現(xiàn)有的和計(jì)劃的控制措施
B.資產(chǎn)及其價(jià)值、系統(tǒng)的漏洞、脆弱性、現(xiàn)有的和計(jì)劃的控制措施
C.完整性、可用性、機(jī)密性、不可抵賴性
D.減低風(fēng)險(xiǎn)、轉(zhuǎn)嫁風(fēng)險(xiǎn)、規(guī)避風(fēng)險(xiǎn)、接受風(fēng)險(xiǎn)
A.中斷引入風(fēng)險(xiǎn)的活動(dòng)
B.識(shí)別資產(chǎn)
C.識(shí)別威脅
D.分析風(fēng)險(xiǎn)
A.ISO27001
B.ISO27002
C.ISO27003
D.ISO27004
A.PGP
B.SET
C.SSL
D.TLS
最新試題
組織允許外部通過(guò)互聯(lián)網(wǎng)訪問(wèn)組織的局域網(wǎng)之前，首先要考慮實(shí)施以下哪項(xiàng)措施？（）
銀行柜員的訪問(wèn)控制策略實(shí)施以下的哪一種？（）
作為信息安全管理人員，你認(rèn)為變更管理過(guò)程最重要的是（）？
輸入?yún)?shù)過(guò)濾可以預(yù)防以下哪些攻擊？（）
下列哪項(xiàng)不是 Kerberos密鑰分發(fā)服務(wù)（KDS）的一部分？（）
項(xiàng)目經(jīng)理欲提高信息系統(tǒng)安全性，他首先要做的工作是（）
為了預(yù)防邏輯炸彈，項(xiàng)目經(jīng)理采取的最有效的措施應(yīng)該是（）。
下列哪項(xiàng)是系統(tǒng)問(wèn)責(zé)所需要的？（）
以下哪項(xiàng)機(jī)制與數(shù)據(jù)處理完整性不相關(guān)？（）
在自主訪問(wèn)環(huán)境中，以下哪個(gè)實(shí)體可以將信息訪問(wèn)權(quán)授予給其他人？（）