多項選擇題信息安全方針包括的要求是（）

A、考慮業(yè)務(wù)和法律法規(guī)的要求，是合同中的安全義務(wù)
B、建立風(fēng)險評估的準(zhǔn)則
C、可測量
D、獲得管理者批準(zhǔn)


您可能感興趣的試卷

你可能感興趣的試題

1.多項選擇題以下（）可以實現(xiàn)和保持對組織資產(chǎn)的適當(dāng)保護(hù)。

A、形成重要資產(chǎn)清單，并加以保護(hù)
B、購買相同設(shè)備類型中價值最高的產(chǎn)品
C、確定所有資產(chǎn)的責(zé)任人
D、制定合乎公司要求的資產(chǎn)使用規(guī)則

2.多項選擇題實施ISMS內(nèi)部審核，可以確定ISMS的控制目標(biāo)、控制措施、過程和程序是否（）

A、符合ISO/27OO1和相關(guān)法律法規(guī)的要求
B、符合已識別的信息安全要求
C、得到有效的實施和保持
D、以上都不對

3.多項選擇題不同組織的ISMS文件的詳略程度取決于（）

A、文件編寫的人員的態(tài)度和能力
B、組織的規(guī)模和活動的類型
C、安全要求
D、被管理系統(tǒng)的范圍及復(fù)雜程度

4.多項選擇題關(guān)于“信息安全連續(xù)性”，以下正確做法包括（）

A、人員、設(shè)備、設(shè)施、場所等的冗余配置
B、定期或?qū)崟r進(jìn)行數(shù)據(jù)備份
C、考慮業(yè)務(wù)關(guān)鍵性確定恢復(fù)優(yōu)先順序和目標(biāo)
D、有保障信息安全連續(xù)性水平的過程和程序文件

5.多項選擇題關(guān)于“不可否認(rèn)性”，以下說法正確的是（）

A、數(shù)字簽名是實現(xiàn)“不可否認(rèn)性”的有效技術(shù)手段
B、身份認(rèn)證是實現(xiàn)“不可否認(rèn)性”的重要環(huán)節(jié)
C、數(shù)字時間是“不可否認(rèn)性”的重要環(huán)節(jié)
D、具有證實一個聲稱的事態(tài)或行為的發(fā)生及其緣起者的能力即不可否認(rèn)

6.多項選擇題在未得到授權(quán)的前提下，以下屬于信息安全“攻擊”的是（）

A、盜取、暴露、變更資產(chǎn)的行為
B、破壞、或使資產(chǎn)失去預(yù)期功能的行為
C、訪問、使用資產(chǎn)的功能
D、監(jiān)事和獲取資產(chǎn)使用狀態(tài)信息的行為

7.多項選擇題以下屬于“信息處理設(shè)施”的是（）

A、信息處理系統(tǒng)
B、與信息處理相關(guān)的服務(wù)
C、與信息處理相關(guān)的設(shè)備
D、安置信息處理設(shè)備的物理場所預(yù)設(shè)值

8.多項選擇題實施管理評審的目的是為確保信息安全管理體系的（）

A、充分性
B、符合性
C、有效性
D、適宜性

9.多項選擇題以下（）活動是ISMS建立階段應(yīng)完成的內(nèi)容。

A.確定范圍和邊界
B.確定ISMS方針
C.確定風(fēng)險評估方法并實施
D.實施體系文件培訓(xùn)

10.多項選擇題投訴處理過程應(yīng)包括（）

A、投訴受理、跟蹤和告知
B、投訴初步評審，投訴調(diào)查
C、投訴響應(yīng)、溝通決定
D、投訴終止