NISP一级_在线真题试卷与模拟练习_NISP一级_考试宝

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

( )由省、自治区、直辖市标准化行政主管部门制定,并报国务院标准化行政主管部门和
国务院有关行政主管部门备案。(单选题,2 分)

国际上,信息安全标准化工作兴起于( )(单选题，2 分)

强制性国家标准代号为( )(单选题,2 分)

违反强制性国家标准会造成什么后果( )(单选题，2 分)

国家标准化指导性技木又件在实施后 3 年内必须进行复审。复审的结果是( )
(单选题，2 分)

1999 年国家强制标准《GB17859-1999 计算机信息系统安全保护等级划分准则》发布,

正式细化了对计算机系统采用划分等级进行保护的要求。标准对安全保护对象划分了五个安

全级别,从低到高分别为()(单选题,2 分)

某大型企业声称自己的 ISMS 符合 ISO/IBC27001 或 GB/T22080 标准要求,其信息安全控制

措施通常在以下方面实施常规控制，不包括哪一项( )(单选题,2 分)

《网络安全法》中的网络运营者,是指()(单选题,2 分)

等级保护 2.0 中 ,等级保护对象受到破坏时所侵害的客体包括以下( )(单选题,2 分)

ISO/IEC 27002 中规定的控制措施被认为是适用于大多数组织的最佳实践,并很容易适应各种规模和复杂性的组织。在 ISO/IEC 27002 : 2013 中,将控制措施划分为( )个安全控制章节。
(单选题,2 分)

在信息安全管理实用规则中,控制措施是指企业根据风险评估结果,结合风险应对策略,确保内部控制目标得以实现的方法和手段。控制措施的目的是改变流程,政策,设备,实践或其他行动的风险。控制措施可以是( )(单选题,2 分)

信息安全管理体系(ISMS)在哪个阶段需要确立总体战略和业务目标,规模和地域分布范围, 通过对信息资产及其价值的确定、信息处理，存储和通信的业务需求以及法律,监管和合同要求等方面理解来识别信息安全要求。( )(单选题，2 分)

企业按照 ISO27001 标准建立信息安全管理体系过程中,对关键成功因素描述错误的是()

(单选题,2 分)

组织首先必须能够认识到信息安全对组织所形成的必要性,信息安全关联着组织的业务命脉,在现代高度依赖信息化发展的产业链中,没有信息安全就没有成功的企业。下面不会对组织业务产生致命影响的是()(单选题,2 分)

下面对信息安全管理体系理解错误的是()(单选题,2 分)

信息安全管理就是风险管理,因此，信息安全控制措施的本质就是( )(单选题,2 分)

在信息安全管理体系建设中,信息系统与安全之间的关系理解正确的是( )(单选题,2 分)

对 PDCA 特征的理解错误的是( )

在《ISO/IEC 27001:2013 信息安全管理体系要求》中定义了 PDCA 过程方法的四个阶段主要工作:规划与建立、实施与运行、监视与评审、( )

信息安全管理体系是建立在( )的基础之上，信息安全管理体系文件的建立和管理遵从质
量管理体系文件规范和要求。(单选题,2 分)