單項選擇題管理體系是實現組織目標的方針、()、指南和相關資源的框架。
A.目標
B.規(guī)程
C.文件
D.記錄
您可能感興趣的試卷
你可能感興趣的試題
1.單項選擇題管理評審應包括評估信息安全管理體系改進的計劃和變更的需求,管理評審的輸入可以不包括()。
A.相關方的反饋
B.預防和糾正措施的狀況
C.有效性測量的結果
D.業(yè)務連續(xù)性演練結果
2.單項選擇題關于文件管理下列說法錯誤的是()。
A.文件發(fā)布前應得到批準,以確保文件是適宜的
B.必要時對文件進行評審、更新并再次批準
C.應確保文件保持清晰,易于識別
D.作廢文件應及時銷毀,防止錯誤使用
3.單項選擇題關于入侵檢測,以下不正確的是()。
A.入侵檢測是一個采集知識的過程
B.入侵檢測指信息安全事件響應過程
C.分析反常的使用模式是入侵檢測模式之一
D.入侵檢測包括收集被利用脆弱性發(fā)生的時間信息
4.單項選擇題符合性要求包括()。
A.知識產權保護
B.公司倍息保護
C.個人隱私的保護
D.以上都是
5.單項選擇題下面哪一種日志文件有助于評估計算機安全事例的危害程度?()
A.聯絡日志
B.活動日志
C.事件日志
D.審計日志
最新試題
下列哪個要素可以不作為ISMS審核時間判斷的依據()
題型:單項選擇題
以下關于信息安全資產的描述正確的是()
題型:單項選擇題
以下用戶權限管理過程中,存在問題的是()
題型:單項選擇題
組織通過哪些措施來確保員工和合同方意識到并履行其信息安全職責()
題型:單項選擇題
以下不是信息安全管理體系認證審核目標應規(guī)定的內容的是()
題型:單項選擇題
控制影響信息安全的變更,包括()
題型:單項選擇題
下面有關風險評價的描述,哪一項是不正確的()
題型:單項選擇題
以下()不是訪問控制策略中所允許的。
題型:單項選擇題
ISMS范圍和邊界的確定依據包括()
題型:多項選擇題
信息系統(tǒng)安全等級的劃分,以下說法正確的是()
題型:多項選擇題