试题详情
- 单项选择题组织应进行安全需求分析，规定对安全控制的要求，当（）
A、组织需建立新的信息系统时
B、组织的原有信息系统扩容或升级时
C、组织向顾客交付软件系统时
D、A+B
- D
关注下方微信公众号，在线模考后查看
热门试题
- 国家信息安全等级保护采取（）
- 从安全的角度来看，能提前做好安全防范准备
- 对计算机病毒和危害社会公共安全的有害数据
- 监视、调整资源的使用并预测未来容量需求，
- 审核的工作文件包括（）
- 对于第三方服务提供方，以下描述正确的是（
- 信息安全管理体系认证审核时，为了获取审核
- 信息安全管理中的应急预案应指（）
- 不属于常见的危险密码是（）
- 为了实现在网络上自动标识设备，以下做法错
- 据国家发布的<认证及认证培训咨询人员管埋
- 对于安全违规人员的正式纪律处理过程包括违
- 信息安全管理体系认证过程包含了（）
- 审核准则有关的并且能够证实的记录、事实陈
- 审核报告是（）
- ISMS管理评审的输出应包括（）
- 审核员的检查表应（）
- 以下属于信息安全管理体系审核发现的是（）
- 对于用户访问信息系统使用的口令，以下说法
- ISMS文件的多少和详细程度取于（）