單項選擇題系統(tǒng)的識別和管理組織所應用的過程,特別是這些過程之間的相互作用,稱為()
A.管理的系統(tǒng)方法
B.信息安全管理體系方法
C.過程方法
D.以事實為基礎的決策方法
您可能感興趣的試卷
你可能感興趣的試題
1.單項選擇題信息安全管理體系可以()
A.幫助組織實現(xiàn)信息安全目標
B.提供持續(xù)改進的框架
C.向組織和顧客提供信任
D.a+b+c
2.單項選擇題信息安全管埋體系是指()
A.信息系統(tǒng)設施
B.防火墻
C.組織建立信息安全方針和目標并實現(xiàn)這些目標的體系
D.網(wǎng)絡維護人員的工作的集合
3.單項選擇題國家信息安全等級保護采?。ǎ?/a>
A.自主定級、自主保護的原則
B.國家保密部門定級、自主保護的原則
C.公安部門定級、自主保護的原則
D.國家保密部門定級、公安部門監(jiān)督保護的原則
4.單項選擇題設立信息安全管理體系認證機構,須得到以下哪個機構的批準,方可在中國境內從事認證活動。()
A.中國合格評定國家認可委員會
B.中國國家認證認可監(jiān)督管理委員會
C.中國認證認可協(xié)會
D.工商注冊管理部門
5.單項選擇題第三方認證時的監(jiān)督審核不一定是對整個體系的審核,以下說法正確的是()
A.組織獲得認證范圍內的職能區(qū)域可以抽查,但標準條款不可以抽查
B.組織獲得認證范圍內的業(yè)務過程可以抽沓,但職能區(qū)域不可以抽杳
C.組織獲得認證范圍內的業(yè)務過程和職能區(qū)域都不可以抽查,僅標準條款可以抽杳
D.標準條款可以抽查,但針對內審和管理評審以及持續(xù)改進方面的審核不可缺少
最新試題
審核方案和審核計劃的區(qū)別包括()
題型:多項選擇題
下列中哪個活動是組織發(fā)生重大變更后一定要開展的活動()
題型:單項選擇題
以下()不是信息安全管理體系中所指的資產。
題型:單項選擇題
一般來說單位工作中()安全風險最大。
題型:單項選擇題
以下關于信息系統(tǒng)訪問控制原則的描述哪條是正確的()
題型:單項選擇題
以下用戶權限管理過程中,存在問題的是()
題型:單項選擇題
以下()不是訪問控制策略中所允許的。
題型:單項選擇題
密碼技術不適用于控制下列哪種風險()
題型:單項選擇題
關于與雇員和承包方人員的管理,以下說法錯誤的是()
題型:單項選擇題
供應商協(xié)議中一般包括以下哪些內容()
題型:多項選擇題