试题详情
- 单项选择题GB/T22080-2008《信息技术安全技术信息安全管理体系要求》指出,建立信息安全管理体系应参照模型进行,即信心安全管理体系应包括建立ISMS,实施和运行ISMS,监视和评审ISMS,保持和改进ISMS等过程,并在这些过程中应实施若干活动,请选出以下描述错误的选项:()
A、“制定ISMS方针”是建立ISMS阶段工作内容
B、“实施培训和意识教育计划”是实施和运行ISMS阶段工作内容
C、“进行有效性测量”是监视和评审ISMS阶段工作内容
D、“实施内部审核”是保持和改进ISMS阶段工作内容
- D
关注下方微信公众号,在线模考后查看
热门试题
- 为了实现数据库的完整性控制,数据库管理员
- IKE使用端口是()
- 对于组织来说外包其数据处理业务的可能的优
- 请填充下面句型:TCP SYN攻击()
- 信息系统审计师在进行审计时发现存在病毒,
- 关于安全策略的说法,不正确的是()。
- 以下哪项不属于信息安全管理的工作内容?(
- 以下哪一个数据编辑验证对于检查数据传输和
- DFS加密文件系统使用的加密技术是()。
- ISO27002中描述的11个信息安全管
- 将输出结果及控制总计和输入数据及控制总计
- 时间的流逝对服务中断损失成本和中断恢复成
- 以下哪一项是存储卡(memory car
- 定量风险分析是从财务数字上对安全风险进行
- 评估应急响应计划时,下列哪一项应当最被关
- 以下Windows系统的账号存储管理机制
- 一位IS审计师正在验证一项控制,其中涉及
- 组织实施了灾难恢复计划。下列哪些步骤应下
- 在客户端-服务器构架中,域名服务(DNS
- 为增强Web应用程序的安全性,某软件开发