A.組織需建立新的信息系統(tǒng)時(shí)
B.組織的原有信息系統(tǒng)擴(kuò)容或升級(jí)時(shí)
C.組織向顧客交付軟件系統(tǒng)時(shí)
D.A+B

A.制定安全策略，確保用戶應(yīng)僅能訪問(wèn)已獲專門授權(quán)使用的服務(wù)
B.禁止內(nèi)部人員訪問(wèn)互聯(lián)網(wǎng)
C.禁止外部人員訪問(wèn)組織局域網(wǎng)
D.以上都對(duì)

A.與受審核方共同評(píng)審不符合項(xiàng)以確認(rèn)不符合的條款
B.與受審核方共同評(píng)審不符合項(xiàng)以確認(rèn)不符合事實(shí)的準(zhǔn)確性
C.與受審核方共同評(píng)審不符合以確認(rèn)不符合的性質(zhì)
D.以上都對(duì)

A.每次備份完成吋對(duì)備份結(jié)果進(jìn)行檢査，以確保備份效果
B.對(duì)系統(tǒng)測(cè)試記錄進(jìn)行定期備份
C.定期備份，定期對(duì)備份數(shù)據(jù)的完整性和可用性進(jìn)行測(cè)試
D.定期檢查備份存儲(chǔ)介質(zhì)的容量

A.信息處理設(shè)施用途的變更
B.信息處理設(shè)施故障部件的更換
C.信息處理設(shè)施軟件的升級(jí)
D.以上都不對(duì)

A.防止設(shè)備丟失、損壞帶來(lái)的財(cái)產(chǎn)損失
B.有序保障設(shè)備維修時(shí)的備件供應(yīng)
C.及時(shí)對(duì)設(shè)備進(jìn)行升級(jí)和更新?lián)Q代
D.控制資產(chǎn)的丟失、損壞、失竊、危及資產(chǎn)安全以及組織活動(dòng)中斷的風(fēng)險(xiǎn)

A.在審核前將審核計(jì)劃提交受審核方確認(rèn)
B.在審核結(jié)朿時(shí)將簾核計(jì)劃提交受屯核方確認(rèn)
C.隨著審核的進(jìn)展與受審核方共同確認(rèn)審核計(jì)劃
D.將審核計(jì)劃提交審核委托方批準(zhǔn)即可

A.應(yīng)實(shí)施盡可能先進(jìn)的保護(hù)措施以確保其保密性
B.應(yīng)按信息對(duì)于組織業(yè)務(wù)的關(guān)鍵性給予充分和必要的保護(hù)
C.應(yīng)確保信息對(duì)于組織內(nèi)的所有員工可用
D.以上都對(duì)

A.對(duì)資產(chǎn)擁有財(cái)產(chǎn)權(quán)的人
B.使用資產(chǎn)的人
C.有權(quán)限變更資產(chǎn)安全屬性的人
D.資產(chǎn)所在部門負(fù)責(zé)人

A.審核目的
B.不符合項(xiàng)的嚴(yán)重程度
C.所有的審核發(fā)現(xiàn)
D.A+B
E.A+B+C