A.與審核依據(jù)有關(guān)，能夠證實(shí)的記錄、事實(shí)陳訴或其他信息
B.一組方針、程序或要求
C.在審核過程中收集到的所有記錄、事實(shí)陳訴或其他信息
D.將收集到的記錄、事實(shí)陳訴或其他信息對照審核依據(jù)進(jìn)行評價(jià)的結(jié)果

A.發(fā)生災(zāi)難性時(shí)間時(shí)可以繼續(xù)完成備份過程的場所
B.災(zāi)難發(fā)生后接替主系統(tǒng)進(jìn)行數(shù)據(jù)處理和支持關(guān)鍵業(yè)務(wù)功能運(yùn)行的場所
C.為應(yīng)對災(zāi)難性事件實(shí)時(shí)備份活動(dòng)的場所
D.以上都對

A.145/295
B.150/295
C.145/150
D.150/145

A.非授權(quán)用的非法存取和電子竊聽
B.計(jì)算機(jī)病毒的入侵
C.網(wǎng)絡(luò)黑客
D.以上都是

A.規(guī)定使用通信設(shè)施的限制規(guī)則
B.使用鎧甲線纜以及數(shù)據(jù)加密
C.雙路供電以及定期測試備份電機(jī)
D.記錄物理介質(zhì)運(yùn)輸全程的交接信息

A.可以降低成本
B.可以降低不同用戶組之間非授權(quán)訪問的風(fēng)險(xiǎn)
C.必須物理隔離和必須禁止無線網(wǎng)絡(luò)
D.以上都對

A.發(fā)現(xiàn)信息系統(tǒng)脆弱性的手段之一
B.應(yīng)在系統(tǒng)運(yùn)行期間進(jìn)行，以便于準(zhǔn)確地發(fā)現(xiàn)弱電
C.審計(jì)工具在組織內(nèi)應(yīng)公開可獲取，以便于提升員工的能力
D.只要定期進(jìn)行，就可以替代內(nèi)部ISMS審核

A.技術(shù)脆弱性應(yīng)單獨(dú)管理，與事件管理沒有關(guān)聯(lián)
B.了解某技術(shù)脆弱性的公眾范圍越廣，該脆弱性對于組織的風(fēng)險(xiǎn)越小
C.針對技術(shù)脆弱性的補(bǔ)丁安裝應(yīng)按變更管理進(jìn)行控制
D.及時(shí)安裝針對技術(shù)脆弱性的所有補(bǔ)丁是應(yīng)對脆弱性相關(guān)風(fēng)險(xiǎn)的最佳途徑

A.對于復(fù)雜的系統(tǒng)應(yīng)采取分步部署的策略
B.應(yīng)在安裝前在隔離的環(huán)境中完成驗(yàn)收測試
C.應(yīng)在安裝前完成單元測試，隨之進(jìn)行安裝然后進(jìn)行驗(yàn)收測試
D.安裝運(yùn)行后應(yīng)評審對關(guān)鍵業(yè)務(wù)應(yīng)用的影響

A.風(fēng)險(xiǎn)評估的結(jié)果
B.管理方案
C.法律、法規(guī)和其他要求
D.A+C