多項(xiàng)選擇題審核方案和審核計(jì)劃的區(qū)別包括()

A.范圍不同
B.制定者不同
C.實(shí)施者不同
D.內(nèi)容不同


您可能感興趣的試卷

你可能感興趣的試題

1.多項(xiàng)選擇題在應(yīng)用系統(tǒng)中對輸入輸出信息進(jìn)行驗(yàn)證,并對內(nèi)部處理進(jìn)行控制,可以實(shí)現(xiàn)()

A.防止對網(wǎng)絡(luò)服務(wù)的未授權(quán)訪問
B.防止應(yīng)用系統(tǒng)中信息的錯誤和遺失
C.防止應(yīng)用系統(tǒng)中信息的未授權(quán)的修改及誤用
D.確保采用一致和有效的方法對信息安全事件進(jìn)行管理

2.多項(xiàng)選擇題信息安全體系文件應(yīng)包含()

A.風(fēng)險(xiǎn)評估報(bào)告
B.風(fēng)險(xiǎn)處置計(jì)劃
C.服務(wù)目錄
D.適用性聲明

3.多項(xiàng)選擇題ISMS范圍和邊界的確定依據(jù)包括()

A.業(yè)務(wù)
B.組織結(jié)構(gòu)
C.物理位置
D.資產(chǎn)和技術(shù)

4.多項(xiàng)選擇題信息系統(tǒng)安全等級的劃分,以下說法正確的是()

A.如果信息系統(tǒng)受到破壞后,會對社會秩序和公共利益造成特別嚴(yán)重?fù)p害為三級
B.如果信息系統(tǒng)受到破壞后,會對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害應(yīng)劃分為三級
C.如果信息系統(tǒng)受到破壞后,會對社會秩序和公共利益造成嚴(yán)重?fù)p害,應(yīng)劃分為三級
D.如果信息系統(tǒng)受到破壞后,會對社會秩序相公共利益造成特別嚴(yán)重?fù)p害為四級

5.單項(xiàng)選擇題關(guān)于三同步制度,以下說法正確的是()

A.建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施建設(shè)時須保證安全技術(shù)措施同步規(guī)劃、同步建設(shè)、同步使用
B.建設(shè)三級以上信息系統(tǒng)須保證安全子系統(tǒng)同步規(guī)劃、同步建設(shè)、同步使用
C.建設(shè)機(jī)密及以上信息系統(tǒng)須保證安全子系統(tǒng)同步規(guī)劃、同步建設(shè)、同步使用
D.以上都不對

6.單項(xiàng)選擇題下列哪個措施不是用來防止對組織信息和信息處理設(shè)施的未授權(quán)訪問的()

A.物理入口控制
B.開發(fā)、測試和運(yùn)行環(huán)境的分離
C.物理安全邊界
D.在安全.區(qū)域工作

7.單項(xiàng)選擇題為確保采用一致和有效的方法對信息安全事件進(jìn)行管理,下列控制措施哪個不是必須的()

A.建立信息安全事件管理的責(zé)任
B.建立信息安全事件管理規(guī)程
C.對信息安全事件進(jìn)行響應(yīng)
D.在組織內(nèi)通報(bào)信息安全事件

8.單項(xiàng)選擇題密碼技術(shù)不適用于控制下列哪種風(fēng)險(xiǎn)()

A.數(shù)據(jù)在傳輸中被竊取的風(fēng)險(xiǎn)
B.數(shù)據(jù)在傳輸中被篡改的風(fēng)險(xiǎn)
C.數(shù)據(jù)在傳輸中被損壞的風(fēng)險(xiǎn)
D.數(shù)據(jù)被非授權(quán)訪問的風(fēng)險(xiǎn)

9.單項(xiàng)選擇題組織通過哪些措施來確保員工和合同方意識到并履行其信息安全職責(zé)()

A.審查、任用條款和條件
B.管理責(zé)任、信息安全意識教育和培訓(xùn)
C.任用終止或變更的責(zé)任
D.以上都不對

10.單項(xiàng)選擇題控制影響信息安全的變更,包括()

A.組織、業(yè)務(wù)活動、信息及處理設(shè)施和系統(tǒng)變更
B.組織、業(yè)務(wù)過程、信息處理設(shè)施和系統(tǒng)變更
C.組織、業(yè)務(wù)過程、信息及處理設(shè)施和系統(tǒng)變更
D.組織、業(yè)務(wù)活動、信息處理設(shè)施和系統(tǒng)變更