网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
信息安全管理体系（information Securlty Management System.简称ISMS）要求建立过程体系，该过程体系是在如下（）基础上构建的。
- A、IATF（Information Assurance Technical Framework）
- B、P2DR（Policy，Protection，Detection，Response）
- C、PDCERF（Preparation，Detection，Containment，Eradication，Recovery，Follow-up）
- D、PDCA（Plan，Do，Check，Act）
参考答案
更多 “信息安全管理体系（information Securlty Management System.简称ISMS）要求建立过程体系，该过程体系是在如下（）基础上构建的。A、IATF（Information Assurance Technical Framework）B、P2DR（Policy，Protection，Detection，Response）C、PDCERF（Preparation，Detection，Containment，Eradication，Recovery，Follow-up）D、PDCA（Plan，Do，Check，Act）” 相关考题
考题
在P2DR(PPDR)模型中，作为整个计算机网络系统安全行为准则的是()A.Policy(安全策略)B.Protection(防护)C.Detection(检测)D.Response(响应)
考题
信息安全管理体系（information Securlty Management System.简称ISMS）的实施和运行ISMS阶段，是ISMS过程模型的实施阶段，下面给出了一些备选的活动，选项（）描述了在此阶段组织应进行的活动。①制定风险处理计划 ②实施风险处理计划 ③开发有效性测量程序 ④实施培训和意识教育计划 ⑤管理ISMS的运行 ⑥管理ISMS的资源 ⑦执行检测事态和响应事件的程序 ⑧实施内部审核 ⑨实施风险再评估A、①②③④⑤⑥B、①②③④⑤⑥⑦C、①②③④⑤⑥⑦⑧D、①②③④⑤⑥⑦⑧⑨
考题
根据BS7799的规定，信息安全管理体系ISMS的建立和维护，也要按照PDCA的管理模型周期性进行，主要包含（）环节。A、策略PolicyB、建立PlanC、实施DoD、检查CheckE、维护改进Act
考题
PDRR是美国国防部提出的信息安全防护体系模型，是为保障信息安全所应规划实现的一整套安全保护功能。主要包括防护（Protection）、检测（Detection）、响应（Response）和恢复（Recovery）4个环节，构成了一个动态的信息安全周期。
考题
层次化的文档是信息安全管理体系《information Securlty Management System.ISMS》建设的直接体系，也ISMS建设的成果之一，通常将ISMS的文档结构规划为4层金字塔结构，那么，以下选项（）应放入到一级文件中。A、《风险评估报告》B、《人力资源安全管理规定》C、《ISMS内部审核计划》D、《单位信息安全方针》
考题
信息安全管理体系（ISMS）是一个怎样的体系，以下描述不正确的是（）。A、ISMS是一个遵循PDCA模式的动态发展的体系B、ISMS是一个文件化、系统化的体系C、ISMS采取的各项风险控制措施应该根据风险评估等途径得出的需求而定D、ISMS应该是一步到位的，应该解决所有的信息安全问题
考题
下面哪个模型和软件安全开发无关（）？A、微软提出的“安全开发生命周期（Security Development Lifecycle，SDL）”B、GrayMcGraw等提出的“使安全成为软件开发必须的部分（Building Security IN，BSI）”C、OWASP维护的“软件保证成熟度模型（Software Assurance Maturity Mode，SAMM）”D、美国提出的“信息安全保障技术框架（Information Assurance Technical Framework，IATF）”
考题
在P2DR（PPDR）模型中，作为整个计算机网络系统安全行为准则的是（）。A、Policy（安全策略）B、Protection（防护）C、Detection（检测）D、Response（响应）
考题
单选题关于信息安全管理体系（ISMS），下面描述错误的是：（）A
信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系，包括组织架构，方针，活动，职责以及相关实践要素B
管理体系是为达到组织目标的策略，程序，指南和相关资源框架，信息安全管理体系是管理体系思想和方法在信息安全领域的应用C
概念上，信息安全管理体系有广义和狭义之分，狭义的信息安全管理体系是指安全ISO27001标准定义的管理体系，它是一个组织整体管理体系的组成部分D
同其他管理体系一样，信息安全管理体系也要建立信息安全管理组织机构，健全信息安全管理制度，构建信息安全技术防护体系和加强人员的安全意识等内容
考题
多选题在信息安全模型中，PPDR模型由哪几个主要部分组成？（）A策略（Policy）B防护（Protection）C检测（Detection）D响应（Response）E呈现（Present）
考题
单选题信息安全管理体系（information Securlty Management System.简称ISMS）要求建立过程体系，该过程体系是在如下（）基础上构建的。A
IATF（Information Assurance Technical Framework）B
P2DR（Policy，Protection，Detection，Response）C
PDCERF（Preparation，Detection，Containment，Eradication，Recovery，Follow-up）D
PDCA（Plan，Do，Check，Act）
考题
单选题信息安全管理体系（information Securlty Management System.简称ISMS）的实施和运行ISMS阶段，是ISMS过程模型的实施阶段，下面给出了一些备选的活动，选项（）描述了在此阶段组织应进行的活动。①制定风险处理计划 ②实施风险处理计划 ③开发有效性测量程序 ④实施培训和意识教育计划 ⑤管理ISMS的运行 ⑥管理ISMS的资源 ⑦执行检测事态和响应事件的程序 ⑧实施内部审核 ⑨实施风险再评估A
①②③④⑤⑥B
①②③④⑤⑥⑦C
①②③④⑤⑥⑦⑧D
①②③④⑤⑥⑦⑧⑨
考题
单选题GB/T22080-2008《信息技术安全技术信息安全管理体系要求》指出，建立信息安全管理体系应参照模型进行，即信心安全管理体系应包括建立ISMS，实施和运行ISMS，监视和评审ISMS，保持和改进ISMS等过程，并在这些过程中应实施若干活动，请选出以下描述错误的选项：（）A
“制定ISMS方针”是建立ISMS阶段工作内容B
“实施培训和意识教育计划”是实施和运行ISMS阶段工作内容C
“进行有效性测量”是监视和评审ISMS阶段工作内容D
“实施内部审核”是保持和改进ISMS阶段工作内容
考题
单选题《信息安全保障技术框架》(information Assurance Technical Framework,IATF)是由下面哪个国家发布的：（）A
中国B
美国C
俄罗斯D
欧盟
考题
判断题PDRR是美国国防部提出的信息安全防护体系模型，是为保障信息安全所应规划实现的一整套安全保护功能。主要包括防护（Protection）、检测（Detection）、响应（Response）和恢复（Recovery）4个环节，构成了一个动态的信息安全周期。A
对B
错
考题
单选题层次化的文档是信息安全管理体系《information Securlty Management System.ISMS》建设的直接体系，也ISMS建设的成果之一，通常将ISMS的文档结构规划为4层金字塔结构，那么，以下选项（）应放入到一级文件中。A
《风险评估报告》B
《人力资源安全管理规定》C
《ISMS内部审核计划》D
《单位信息安全方针》
考题
单选题在信息安全模型中，PPDR模型由四个主要部分组成：策略（Policy）、（）、检测（Detection）和响应（Response）A
防护（Protection）B
处理（Process）C
实践（Practice）D
呈现（Present）
考题
单选题下面哪个模型和软件安全开发无关（）？A
微软提出的“安全开发生命周期（Security Development Lifecycle，SDL）”B
GrayMcGraw等提出的“使安全成为软件开发必须的部分（Building Security IN，BSI）”C
OWASP维护的“软件保证成熟度模型（Software Assurance Maturity Mode，SAMM）”D
美国提出的“信息安全保障技术框架（Information Assurance Technical Framework，IATF）”
热门标签
最新试卷