單項選擇題信息安全管理體系（ISMS）是一個怎樣的體系，以下描述不正確的是（）。

A.ISMS是一個遵循PDCA模式的動態(tài)發(fā)展的體系
B.ISMS是一個文件化、系統(tǒng)化的體系
C.ISMS采取的各項風險控制措施應該根據風險評估等途徑得出的需求而定
D.ISMS應該是一步到位的，應該解決所有的信息安全問題


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題企業(yè)按照ISO27001標準建立信息安全管理體系的過程中，對關鍵成功因素的描述不正確的是（）。

A.不需要全體員工的參入，只要IT部門的人員參入即可
B.來自高級管理層的明確的支持和承諾
C.對企業(yè)員工提供必要的安全意識和技能的培訓和教育
D.所有管理者、員工及其他伙伴方理解企業(yè)信息安全策略、指南和標準，并遵照執(zhí)行

2.單項選擇題以下對信息安全管理的描述錯誤的是（）。

A.保密性、完整性、可用性
B.抗抵賴性、可追溯性
C.真實性、私密性、可靠性
D.增值性

3.單項選擇題以下對信息安全描述不正確的是（）。

A.信息安全的基本要素包括保密性、完整性和可用性
B.信息安全就是保障企業(yè)信息系統(tǒng)能夠連續(xù)、可靠、正常地運行，使安全事件對業(yè)務造成的影響減到最小，確保組織業(yè)務運行的連續(xù)性
C.信息安全就是不出安全事故/事件
D.信息安全不僅僅只考慮防止信息泄密就可以了

4.單項選擇題觸犯新刑法285條規(guī)定的非法侵入計算機系統(tǒng)罪可判處（）。

A.三年以下有期徒刑或拘役
B.1000元罰款
C.三年以上五年以下有期徒刑
D.10000元罰款

5.單項選擇題下面有關我國信息安全管理體制的說法錯誤的是（）。

A.目前我國的信息安全保障工作是相關部門各司其職、相互配合、齊抓共管的局面
B.我國的信息安全保障工作綜合利用法律、管理和技術的手段
C.我國的信息安全管理應堅持檢測、快速響應、綜合治理的方針
D.我國對于信息安全責任的原則是誰主管、誰負責、誰經營、誰負責