A.確定范圍和邊界
B.確定ISMS方針
C.確定風險評估方法并實施
D.實施體系文件培訓

A、投訴受理、跟蹤和告知
B、投訴初步評審，投訴調查
C、投訴響應、溝通決定
D、投訴終止

A、信息安全事件處理方法和業(yè)務連續(xù)性的知識
B、有關有形和無形資產(chǎn)及其影響分析的知識
C、風險管理過程和方法的知識
D、信息安全管理體系的控制措施及其實施的知識

A、將含有敏感信息的介質集中在一個地方存放
B、組織安全策略中規(guī)定所有的變更必須得到評審、批準和授權
C、針對某一系統(tǒng)服務，用戶只有在通過了指紋驗證，才可在允許的時間段使用
D、為計算機機房配備雙路供電、UPS電源、柴油發(fā)動機等多重保障措施

A、脆弱性是資產(chǎn)性質決定的固有的弱點，其賦值不變
B、如果當前控制措施有效，資產(chǎn)脆弱性賦值可以降低
C、控制措施是管理范疇的概念，脆弱性是技術范疇的概念，二者沒有關系
D、只要威脅存在，脆弱性就存在，二者的賦值同向增減

A、風險評估前，以往活動遺留的風險
B、風險評估后，對以往活動遺留的風險的估值
C、風險處置后剩余的風險，比可接受風險低
D、風險處置后剩余的風險，不一定比可接受風險低

A、為審核組提供文化、法律、技術等方面知識咨詢的人員
B、特別負責對受審核方的專家技術過程進行審核的人員
C、審核期間為受審核方提供技術咨詢的人員
D、從專業(yè)的角度對審核員的審核進行觀察評價的人員

A、具有責任和權限管理一項風險的個人或實體
B、實施風險評估的組織的法人
C、實施風險評估的項目負責人或項目任務責任人
D、信息及信息處理設施的使用者

A.將人作為重要資產(chǎn)管理，人的職務級別越高，資產(chǎn)價值賦值越高
B.存儲介質作為資產(chǎn)管理，資產(chǎn)價值的賦值介質中各類信息價值的平均
C.信息系統(tǒng)處理涉密信息時，將信息系統(tǒng)密碼標記為所處理的信息的最高密級
D.高端服務器因市場價值高，因此資產(chǎn)價值賦值高

A、ISMS的范圍，適用性聲明
B、風險評估報告和風險處置計劃
C、風險評估方法
D、以上全部