试题详情
- 单项选择题认证审核前,审核组长须与受审核方确认审核的可行性,特别应考虑()
A、核实组织申请认证范围内需接受审核的组织结构、场所分布等基本信息
B、注总审核的程序性安排事先应对受审核组织保密
C、注意审核拟访问的文件、记录、场所等事先应对受审核组织保密
D、要求受审核组织做好准备向审核组开放所有信息的访问权
- A
关注下方微信公众号,在线模考后查看
热门试题
- 依据GB/T22080,以下属于设备安全
- 一个组织或安全域内所有信息处理设施」;已
- 1999年,我国发布的第一个信息安全等级
- 是否或如何为办公室增加物理安全防护设计取
- 按照”PDCA“思路进行审核,是指()
- 设立信息安全管理体系认证机构,须得到以下
- 信息安全管理中,以下哪一种描述能说明“完
- 对程序源代码访问控制的目的包括()
- 组织应进行安全需求分析,规定对安全控制的
- 与审核准则有关的并且能够证实的记录、事实
- 风险处置计划应该包含:()
- 下列措施中,哪些是风险管理的内容()
- 组织机构在建立和评审ISMS时,应考虑(
- 信息安全管理中,"最小特定权限”指()
- 虚拟专用网(VPN)提供以下哪一种功能?
- 加密技术可以提高可用性。
- 关于认证人员执业要求以下说法正确的是()
- 信息安全管理体系内部审核就是信息系统审计
- 以下符合“责任分割”原则的做法是()
- 管理体系认证是()