多項選擇題實施和運行ISMS必須（）

A.制定風(fēng)險處理計劃
B.實施風(fēng)險處理計劃
C.實施所選擇的控制措施
D.測量所選擇的控制措施與控制方案的有效性


您可能感興趣的試卷

你可能感興趣的試題

1.多項選擇題完整的末次會議內(nèi)容包括（）

A.宣讀不合格報告
B.宣讀審核結(jié)論
C.遞交審核報告
D.證后監(jiān)督要求

2.多項選擇題ISMS的文件應(yīng)該包括（）

A.ISMS手冊和程序文件
B.形成文件的ISMS方針和目標(biāo)
C.ISMS的范圍
D.風(fēng)險評估方法的描述

3.多項選擇題審核的特點是（）

A.審核的信息安全體系必須是文件化的
B.審核活動必須是一種正是有序的活動
C.審核必須具有客觀性系統(tǒng)性
D.審核不一定是抽樣的

4.多項選擇題以下屬于弱口令是（）

A、z5masdasd6345f
B、23456
C、CCAA
D、sdfsdf

5.多項選擇題信息安全方針包括的要求是（）

A、考慮業(yè)務(wù)和法律法規(guī)的要求，是合同中的安全義務(wù)
B、建立風(fēng)險評估的準(zhǔn)則
C、可測量
D、獲得管理者批準(zhǔn)

6.多項選擇題以下（）可以實現(xiàn)和保持對組織資產(chǎn)的適當(dāng)保護(hù)。

A、形成重要資產(chǎn)清單，并加以保護(hù)
B、購買相同設(shè)備類型中價值最高的產(chǎn)品
C、確定所有資產(chǎn)的責(zé)任人
D、制定合乎公司要求的資產(chǎn)使用規(guī)則

7.多項選擇題實施ISMS內(nèi)部審核，可以確定ISMS的控制目標(biāo)、控制措施、過程和程序是否（）

A、符合ISO/27OO1和相關(guān)法律法規(guī)的要求
B、符合已識別的信息安全要求
C、得到有效的實施和保持
D、以上都不對

8.多項選擇題不同組織的ISMS文件的詳略程度取決于（）

A、文件編寫的人員的態(tài)度和能力
B、組織的規(guī)模和活動的類型
C、安全要求
D、被管理系統(tǒng)的范圍及復(fù)雜程度

9.多項選擇題關(guān)于“信息安全連續(xù)性”，以下正確做法包括（）

A、人員、設(shè)備、設(shè)施、場所等的冗余配置
B、定期或?qū)崟r進(jìn)行數(shù)據(jù)備份
C、考慮業(yè)務(wù)關(guān)鍵性確定恢復(fù)優(yōu)先順序和目標(biāo)
D、有保障信息安全連續(xù)性水平的過程和程序文件

10.多項選擇題關(guān)于“不可否認(rèn)性”，以下說法正確的是（）

A、數(shù)字簽名是實現(xiàn)“不可否認(rèn)性”的有效技術(shù)手段
B、身份認(rèn)證是實現(xiàn)“不可否認(rèn)性”的重要環(huán)節(jié)
C、數(shù)字時間是“不可否認(rèn)性”的重要環(huán)節(jié)
D、具有證實一個聲稱的事態(tài)或行為的發(fā)生及其緣起者的能力即不可否認(rèn)