單項選擇題信息安全管理體系標(biāo)準(zhǔn)族中關(guān)于信息安全風(fēng)險管理的標(biāo)準(zhǔn)是（）。

A.ISO/IEC 27002
B.ISO/IEC 27003
C.ISO/IEC 27004
D.ISO/IEC 27005


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題在實施技術(shù)符合性評審時，以下說法正確的是（）。

A.技術(shù)符合性評審即滲透測試
B.技術(shù)符合性評審即漏洞掃描與滲透測試的結(jié)合
C.滲透測試與漏洞描述可以替代風(fēng)險評估
D.滲透測試與漏洞描述不可替代風(fēng)險評估

2.單項選擇題加密技術(shù)可以保護(hù)信息的（）。

A.機(jī)密性
B.完整性
C.可用性
D.A+B兩項

3.單項選擇題滲透測試（）。

A.可能會導(dǎo)致業(yè)務(wù)系統(tǒng)無法正常運(yùn)行
B.是通過模擬惡意黑客攻擊方法，來評估計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的一種評估方法
C.滲透測試人員在局域網(wǎng)中進(jìn)行測試，以期發(fā)現(xiàn)和挖掘系統(tǒng)中存在的漏洞，然后輸出滲透測試報告
D.必須在計算機(jī)網(wǎng)絡(luò)系統(tǒng)首次使用前進(jìn)行，以確保系統(tǒng)安全

4.單項選擇題測量控制措施的有效性以驗證安全要求是否被滿足是（）的活動。

A.ISMS建立階段
B.ISMS實施和運(yùn)行階段
C.ISMS監(jiān)視和評審階段
D.ISMS保持和改進(jìn)階段

5.單項選擇題內(nèi)部審核是為了確定信息安全體系的（）。

A.有效性和適宜性
B.適宜性和充分性
C.有效性和符合性
D.適宜性和符合性