试题详情
- 单项选择题GB/T22080标准中所指"组织与外部方交换信息和软件的协议"必须包含的内容是（）
A、相关各方的信息安全责任和义务
B、相关各方的商务利益
C、相关各方的技术支持责任
D、质量保证条款
- A
关注下方微信公众号，在线模考后查看
热门试题
- 组织使用的开源软件不须考虑其技术脆弱性。
- 信息安全管理体系初次认证审核时，第一阶段
- 关于"审核发现"，以下说法正确的是（）
- 关于审核组的现场审核，以下说法错误的是（
- 是否或如何为办公室增加物理安全防护设计取
- 以下属于管理体系审核发现的是（）
- 审核人曰数的计算方式是审核天数乘以（）
- 为了确保布缆安全，以下正确的做法是（）
- 设立信息安全管理体系认证机构，须得到以下
- 组织应进行安全需求分析，规定对安全控制的
- 文件初审是评价受审方ISMS文件的描述与
- 按照“PDCA”思路进行审核，是指（）
- 确定资产的可用性要求须依据（）
- 信息安全管理即信息系统设施的维护。
- 关于"纠正措施"，以下说法正确的是（）
- 信息安全管理中，关于撤销访问权，不包括以
- 关于口令管理系统，描述正确的有（）
- 审核须采用基于证据的方法。
- 信息安全管理中，”远程访问”指（）
- 信息安全灾备管理中，"灾难备份"指（）