A.制定ISMS方針
B.制定ISMS目標(biāo)和計(jì)劃
C.實(shí)施ISMS內(nèi)部審核
D.確保ISMS管理評審的執(zhí)行
您可能感興趣的試卷
你可能感興趣的試題
A.根據(jù)授權(quán)實(shí)體的要求可訪問的特性
B.信息不被未授權(quán)的個(gè)人、實(shí)體或過程利用或知悉的特性
C.保護(hù)信息準(zhǔn)確和完整的特險(xiǎn)
D.以上都不對
A.列明信息生命周期內(nèi)關(guān)聯(lián)到的資產(chǎn)，明確其對組織業(yè)務(wù)的關(guān)鍵性
B.完整采用組織的固定資產(chǎn)臺賬，同時(shí)指定資產(chǎn)負(fù)責(zé)人
C.資產(chǎn)價(jià)格越高，往往意味著功能越全，因此資產(chǎn)重要性等級就越高
D.A+B兩項(xiàng)
A.信息安全事件分析報(bào)告
B.適用性聲明
C.信息安全風(fēng)險(xiǎn)評估報(bào)告
D.信息安全風(fēng)險(xiǎn)處置計(jì)劃
A.將所有風(fēng)險(xiǎn)都必須被降低至可接受的級別
B.可以將風(fēng)險(xiǎn)轉(zhuǎn)移
C.在滿足公司策略和方針條件下，有意識、客觀地接受風(fēng)險(xiǎn)
D.規(guī)避風(fēng)險(xiǎn)
A.某公司為保潔人員發(fā)放了公司財(cái)務(wù)總監(jiān)、總經(jīng)理等管理者辦公室的門禁卡，方便其在每天上班前和下班后打掃這些房間
B.某公司將其物理區(qū)域敏感性劃分為四個(gè)等級，分別給這些區(qū)域入口的門上貼上紅、橙、黃、藍(lán)色標(biāo)志
C.某公司為少數(shù)核心項(xiàng)目人員發(fā)放了手機(jī)，允許其使用手機(jī)在指定該域使用公司無線局域網(wǎng)訪問客戶數(shù)據(jù)FTP，但不允許將手機(jī)帶離指定區(qū)域
D.某公司門禁系統(tǒng)的時(shí)鐘比公司視頻監(jiān)視系統(tǒng)的時(shí)鐘慢約10分鐘
最新試題
ISMS審核報(bào)告的編制應(yīng)包括（）
以下不是信息安全管理體系認(rèn)證審核目標(biāo)應(yīng)規(guī)定的內(nèi)容的是（）
下列不屬于公司信息資產(chǎn)的有（）
下列哪個(gè)要素可以不作為ISMS審核時(shí)間判斷的依據(jù)（）
密碼技術(shù)不適用于控制下列哪種風(fēng)險(xiǎn)（）
以下符合信息安全管理體系有關(guān)“文件記錄控制”的要求的是（）
以下（）不是訪問控制策略中所允許的。
當(dāng)訪問單位服務(wù)器時(shí)，響應(yīng)速度明顯減慢時(shí)，最有可能受到了哪一種攻擊（）
保險(xiǎn)這種措施屬于（）
一般來說單位工作中（）安全風(fēng)險(xiǎn)最大。