單項選擇題關于認證機構的每次監(jiān)督審核應至少審查的內容，以下說法錯誤的是（）。

A.ISMS在實現客戶信息安全方針的目標的有效性
B.所確定的控制措施的變更，但不包括SOA的變更。
C.合規(guī)性的定期評價與評審情況
D.控制措施的實施和有效性


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題下列不屬于GB/T22080-2016/IS0/IEC27001：2013附錄A中A8資產管理規(guī)定的控制目標的是（）。

A.資產歸還
B.資產分發(fā)
C.資產的處理
D.資產清單

2.單項選擇題最高管理應建立信息安全方針，該信息安全方針應（）。

A.形成文件化信息并可用
B.在組織內部得到溝通
C.適當時，對相關方可用。
D.以上全部

3.單項選擇題在維護資產清單中資產的所屬關系時，資產擁有者宜（）。

A.確保資產登記造冊
B.確保對資產進行了適當的分級和保護
C.考慮適用的可用的訪問控制策略，定義并定期評審對重要資產的訪問限制和分級。
D.以上全部

4.單項選擇題組織（）實施風險評估。

A.應按計劃的時間間隔或當重大變更提出或發(fā)生時
B.應按計劃的時問間隔且當重大變更提出或發(fā)生時
C.只需在重大變更發(fā)生時
D.只需按計劃的時間間隔

5.多項選擇題識別和評價風險處置的可選措施，可能的措施不是（）。

A.采用適當的控制措施、在明顯滿足組織方針策略和接受風險的準則的條件下，不接受風險。
B.淡化風險、將相關業(yè)務風險轉移到其他地方，如保險，供應商等。
C.采用適當的控制措施、淡化風險。
D.采用適當的控制措施、將相關業(yè)務風險轉移到其他地方，如保險，供應商等。