A、符合ISO/27OO1和相關法律法規(guī)的要求
B、符合已識別的信息安全要求
C、得到有效的實施和保持
D、以上都不對

A、文件編寫的人員的態(tài)度和能力
B、組織的規(guī)模和活動的類型
C、安全要求
D、被管理系統(tǒng)的范圍及復雜程度

A、人員、設備、設施、場所等的冗余配置
B、定期或?qū)崟r進行數(shù)據(jù)備份
C、考慮業(yè)務關鍵性確定恢復優(yōu)先順序和目標
D、有保障信息安全連續(xù)性水平的過程和程序文件

A、數(shù)字簽名是實現(xiàn)“不可否認性”的有效技術手段
B、身份認證是實現(xiàn)“不可否認性”的重要環(huán)節(jié)
C、數(shù)字時間是“不可否認性”的重要環(huán)節(jié)
D、具有證實一個聲稱的事態(tài)或行為的發(fā)生及其緣起者的能力即不可否認

A、盜取、暴露、變更資產(chǎn)的行為
B、破壞、或使資產(chǎn)失去預期功能的行為
C、訪問、使用資產(chǎn)的功能
D、監(jiān)事和獲取資產(chǎn)使用狀態(tài)信息的行為

A、信息處理系統(tǒng)
B、與信息處理相關的服務
C、與信息處理相關的設備
D、安置信息處理設備的物理場所預設值

A、充分性
B、符合性
C、有效性
D、適宜性

A.確定范圍和邊界
B.確定ISMS方針
C.確定風險評估方法并實施
D.實施體系文件培訓

A、投訴受理、跟蹤和告知
B、投訴初步評審，投訴調(diào)查
C、投訴響應、溝通決定
D、投訴終止

A、信息安全事件處理方法和業(yè)務連續(xù)性的知識
B、有關有形和無形資產(chǎn)及其影響分析的知識
C、風險管理過程和方法的知識
D、信息安全管理體系的控制措施及其實施的知識