CISP易错题

若一个组织生成自己的 ISMS 符合 ISO/IEC 27001 或 GB/T22080 标准要求，其信息安全控制实施通畅需要在符合性方面实施常规控制。符合性常规控制这一领域不包括以下哪项控制目标()。

发布于 2021-04-25 01:13:02

【单选题】
A 符合法律要求
B 符合安全策略和标准以及技术符合性
C 信息系统审核考虑
D 访问控制的业务要求，用户访问管理

关注者

0

被浏览

115

1234567 2023-04-25

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

许多的小兵器

这家伙很懒，什么也没写！

提问

回答

295

被采纳

139

关注TA

发私信

相关问题

1

测量现场正矢，如果直线方向不直就会影响整个曲线，应首先将( )后再量正矢。

2

圆曲线平均正矢等于圆曲线( )合计除以圆曲线测点数。

3

若一个组织声称自己的 ISMS 符合 ISO/IEC 27001 或 GB/T22080 标准要求，其信息安全控制措施通常需要在人力资源安全方面实施常规控制，人力资源安全划分为 3 个控制阶段，不包括哪一项()

4

计算半拨量时，半拨量等于前点正矢差累计、前点修正量以及( )之和。

5

若一个组织声称自己的 ISMS 符合 ISO/IEC 27001 或 GB/T22080 标准要求，其信息安全控制措施通常要在物理和环境安全方面实施规划控制，物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息以及信息处理设施应放在安全区域内,并受到相应保护,该目标可以通过以下控制措施来实现,下列不包括哪一项()

6

道口铺面应与钢轨顶面同水平，钢轨外侧路面距钢轨外侧( )范围内，应较钢轨面低5mm。

7

若一个组织声称自己的 ISMS 符合 ISO/IEC 27001 或 GB/T22080 标准要求，其信息安全控制措施通常要在物理和环境安全方面实施规划控制，物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息以及信息处理设施应放在安全区域内，并受到相应保护，该目标可以通过以下控制措施来实现，下列不包括哪一项( )

8

信息安全管理体系(ISMS)的建设和实施是一个组织的战略性举措。若一个组织声称自己的 ISKS 符合 1S0/IBC27001 或 CB/T22080 标准要求，则需实施准要求，则需实施以下 ISMS 建设的各项工作，哪不属于 ISMS 建设的工作( )

9

道口护轨两端做成喇叭口，距护轨端( )处弯向线路中心。

10

自主访问控制模型(DAC)的访问控制关系可以用访问控制(ACL)来表示，该 ACL 利用在客体上附加一个主体明细表的方法来表示访问控制矩阵，通常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是()

发布
问题

手机
浏览

扫码手机浏览

在线
客服