网友您好, 请在下方输入框内输入要搜索的题目:
题目内容
(请给出正确答案)
单选题
监视和评审ISMS,应考虑()
A
统计和评估已造成不良后果的安全违规和事件,不包括未造成不良后果的事件。
B
针对网络安全事件,不包括管理性安全措施执行情况。
C
迅速识别试图的和得逞的安全违规事件,包括技术符合性事件和管理性安全措施执行情况。
D
针对管理性安全措施执行情况,不包括技术符合性事件。
参考答案
参考解析
解析:
暂无解析
更多 “单选题监视和评审ISMS,应考虑()A 统计和评估已造成不良后果的安全违规和事件,不包括未造成不良后果的事件。B 针对网络安全事件,不包括管理性安全措施执行情况。C 迅速识别试图的和得逞的安全违规事件,包括技术符合性事件和管理性安全措施执行情况。D 针对管理性安全措施执行情况,不包括技术符合性事件。” 相关考题
考题
信息安全管理体系(Information Security Management System,ISMS)的内部审核和管理审核是两项重要的管理活动,关于这两者,下面描述错误的是()。A、内部审核和管理评审都很重要,都是促进ISMS持续改进的重要动力,也都应当按照一定的周期实施B、内部审核的实施方式多采用文件审核和现场审核的形式,而管理评审的实施方式多采用召开管理评审会议的形式进行C、内部审核的实施主体由组织内部的ISMS内审小组,而管理评审的实施主体是由国家政策指定的第三方技术服务机构D、组织的信息安全方针、信息安全目标和有关ISMS文件等,在内部审核中作为审核准使用,但在管理评审中,这些文件是被审对象
考题
关于顾客满意监视、测量的说法正确的是()A、组织应确定顾客满意信息的获取、监视和评审方法B、组织可考虑自身的需求,确定是否对顾客满意进行监视和测量C、对顾客满意的监视应采用顾客调查表的方式D、A+B+C
考题
关于顾客满意监视的说法正确的是()A、组织可考虑自身的需求,确定是否对顾客满意进行监视B、组织应确定顾客满意信息的获取、监视和评审方法C、对顾客满意的监视应采用顾客调查表的方式D、以上都对
考题
信息安全管理体系(ISMS)的建设和实施是一个组织的战略性举措,若一个组织声称自己的ISMS符合ISO/IEC27001 或GB/T22080标准要求,则需实施准要求,则需实施以下ISMS建设的各项工作,哪一项不属于ISMS建设的工作:()A、规划与建立ISMSB、实施和运行ISMSC、监视和评审ISMSD、保持和审核ISMS
考题
单选题关于顾客满意监视的说法正确的是()A
组织可考虑自身的需求,确定是否对顾客满意进行监视B
组织应确定顾客满意信息的获取、监视和评审方法C
对顾客满意的监视应采用顾客调查表的方式D
以上都对
考题
单选题GB/T22080-2008《信息技术安全技术信息安全管理体系要求》指出,建立信息安全管理体系应参照模型进行,即信心安全管理体系应包括建立ISMS,实施和运行ISMS,监视和评审ISMS,保持和改进ISMS等过程,并在这些过程中应实施若干活动,请选出以下描述错误的选项:()A
“制定ISMS方针”是建立ISMS阶段工作内容B
“实施培训和意识教育计划”是实施和运行ISMS阶段工作内容C
“进行有效性测量”是监视和评审ISMS阶段工作内容D
“实施内部审核”是保持和改进ISMS阶段工作内容
考题
单选题信息安全管理体系(ISMS)的建设和实施是一个组织的战略性举措,若一个组织声称自己的ISMS符合ISO/IEC27001 或GB/T22080标准要求,则需实施准要求,则需实施以下ISMS建设的各项工作,哪一项不属于ISMS建设的工作:()A
规划与建立ISMSB
实施和运行ISMSC
监视和评审ISMSD
保持和审核ISMS
考题
单选题关于顾客满意监视、测量的说法正确的是()A
组织应确定顾客满意信息的获取、监视和评审方法B
组织可考虑自身的需求,确定是否对顾客满意进行监视和测量C
对顾客满意的监视应采用顾客调查表的方式D
A+B+C
考题
判断题监视和评审ISMS是为了统计和评估已造成不良后果的安全违规和事件。A
对B
错
热门标签
最新试卷