单选题 605. 在规定的时间间隔或重大变化发生时，组织的额（）和实施方法（如信息安全的控制目标、控制措施、方 针、过程和规程）应（）。独立评审宜由管理者启动，由独立被评审范围的人员执行，例如内部审核部、独 立的管理人员或专门进行这种评审的第三方组织。从事这些评审的人员宜具备适当的（）。管理人员宜对自 己职责范围内的信息处理是否符合合适的安全策略、标准和任何其他安全要求进行（）。为了日常功评审的 效率，可以考虑使用自动测量和（）。评审结果和管理人员采取的纠正措施宜被记录，且这些记录宜予以维护。
2023-11-04
共106道
相关试题
单选题 40. 随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切。越来越多的组织开 始尝试使用参考ISO27001介绍的ISMS来实施信息安全管理体系，提高组织的信息安全管理能力。关于ISMS。 下面描述错误的是（ ）。
单选题 27. GB/T 22080-2008 《信息技术 安全技术 信息安全管理体系 要求》指出，建立信息安全管理体系应参 照 PDCA 模型进行，即信息安全管理体系应包括建立 ISMS、 实施和运行 ISMS、监视和评审 ISMS、 保持和 改进 ISMS 等过程，并在这些过程中应实施若干活动。请选出以下描述错误的选项（ ）。
单选题 19. PDCA 循环又叫戴明环，是管理学常用的一种模型。关于 PDCA 四个字母，下面理解错误的是（ ）
单选题 23. 有关质量管理，错误的理解是（ ）。
单选题 52. 一个信息管理系统通常会对用户进行分组并实施访问控制。例如，在一个学校的教务系统中，教师能 够录入学生的考试成绩，学生只能查看自己的分数，而学校教务部门的管理人员能够对课程信息、学生的 选课信息等内容进行修改。下列选项中，对访问控制的作用的理解错误的是：
单选题 22. 若一个组织声称自己的 ISMS 符合 ISO/IEC 27001 或 GB/T22080 标准要求，其信息安全控制措施通常需 要在资产管理方面安施常规控制，资产管理包含对资产负责和信息分类两个控制目标。信息分类控制的目标是为了确保信息受到适当级别的保护，通常采取以下哪项控制措施（ ）
单选题 46. 信息安全组织的管理涉及内部组织和外部各方两个控制目标。为了实现对组织内部信息安全的有效管理，实施常规的控制措施，不包括哪些选项( )
单选题 3.小王在学习信息安全管理体系相关知识之后，对于建立信息安全管理体系，自己总结了 下面四条要求，其中 解不正确的是( )。
