多項(xiàng)選擇題ISMS的文件應(yīng)該包括（）

A.ISMS手冊(cè)和程序文件
B.形成文件的ISMS方針和目標(biāo)
C.ISMS的范圍
D.風(fēng)險(xiǎn)評(píng)估方法的描述


您可能感興趣的試卷

你可能感興趣的試題

1.多項(xiàng)選擇題審核的特點(diǎn)是（）

A.審核的信息安全體系必須是文件化的
B.審核活動(dòng)必須是一種正是有序的活動(dòng)
C.審核必須具有客觀性系統(tǒng)性
D.審核不一定是抽樣的

2.多項(xiàng)選擇題以下屬于弱口令是（）

A、z5masdasd6345f
B、23456
C、CCAA
D、sdfsdf

3.多項(xiàng)選擇題信息安全方針包括的要求是（）

A、考慮業(yè)務(wù)和法律法規(guī)的要求，是合同中的安全義務(wù)
B、建立風(fēng)險(xiǎn)評(píng)估的準(zhǔn)則
C、可測(cè)量
D、獲得管理者批準(zhǔn)

4.多項(xiàng)選擇題以下（）可以實(shí)現(xiàn)和保持對(duì)組織資產(chǎn)的適當(dāng)保護(hù)。

A、形成重要資產(chǎn)清單，并加以保護(hù)
B、購(gòu)買(mǎi)相同設(shè)備類(lèi)型中價(jià)值最高的產(chǎn)品
C、確定所有資產(chǎn)的責(zé)任人
D、制定合乎公司要求的資產(chǎn)使用規(guī)則

5.多項(xiàng)選擇題實(shí)施ISMS內(nèi)部審核，可以確定ISMS的控制目標(biāo)、控制措施、過(guò)程和程序是否（）

A、符合ISO/27OO1和相關(guān)法律法規(guī)的要求
B、符合已識(shí)別的信息安全要求
C、得到有效的實(shí)施和保持
D、以上都不對(duì)