多項選擇題對于某企業(yè)作為數(shù)據(jù)中心備用發(fā)電機用沒的20噸油庫,以下符合GB/T22080-2016/ISO/IEC27001:2013標準要求的做法是()。

A.將油庫識別為重要危險源進行風(fēng)險防控
B.油庫的防雷檢測不列為信息安全管理體系審核范圍
C.對備用發(fā)電機定期進行帶載測試
D.油庫通過了當?shù)叵啦块T的驗收,可替代定期風(fēng)險評估


您可能感興趣的試卷

你可能感興趣的試題

1.多項選擇題撤銷對信息和信息處理設(shè)施的訪問權(quán)針對的是()。

A.組織雇員離職的情況
B.組織雇員轉(zhuǎn)崗的情況
C.臨時任務(wù)結(jié)束的情況
D.員工出差

2.多項選擇題GB/T22080-2016/ISO/IEC27001:2013標準可用于()。

A.指導(dǎo)組織建立信息安全管理體系
B.為組織建立信息安全管理體系提供控制措施的實施指南
C.審核員實施審核的依據(jù)
D.以上都不對

3.單項選擇題信息安全管理體系標準族中關(guān)于信息安全風(fēng)險管理的標準是()。

A.ISO/IEC 27002
B.ISO/IEC 27003
C.ISO/IEC 27004
D.ISO/IEC 27005

4.單項選擇題在實施技術(shù)符合性評審時,以下說法正確的是()。

A.技術(shù)符合性評審即滲透測試
B.技術(shù)符合性評審即漏洞掃描與滲透測試的結(jié)合
C.滲透測試與漏洞描述可以替代風(fēng)險評估
D.滲透測試與漏洞描述不可替代風(fēng)險評估

5.單項選擇題加密技術(shù)可以保護信息的()。

A.機密性
B.完整性
C.可用性
D.A+B兩項