GB/T 22080-2008 《信息技术安全技术信息安全管理体系要求》指出，建立信息安全管理体系应参照 PDCA 模型进行，即信息安全管理体系应包括建立 ISMS、实施和运行 ISMS、监视和评审 ISMS、保持和改进 ISMS 等过程，并在这些过程中应实施若干活动。请选出以下描述错误的选项（）。

发布于 2021-02-08 19:20:22

【单选题】
A “制定 ISMS 方针”是建立 ISMS 阶段工作内容
B “安施培训和意识教育计划”是实施和运行 ISMS 阶段工作内容
C “进行有效性测量”是监视和评审 ISMS 阶段工作内容
D “实施内部审核”是保持和改进 ISMS 阶段工作内容

关注者

0

被浏览

84

186****0683 2023-02-08

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

qingyun

这家伙很懒，什么也没写！

提问

回答

1226

被采纳

1226

关注TA

发私信

相关问题

1

在某信息系统的设计中，用户登录过程是这样的: (1)用户通过 HTTP 协议访问信息系统; (2)用户在登录页面输入用户名和口令； (3)信息系统在服务器端检查用户名和密码的正确性, 如果正确，则鉴别完成。可以看出，这个鉴别过程属于（）

2

国家电网有限公司“具有中国特色国际领先的能源互联网企业”的战略目标中，“国际领先”是追求，致力于（）处于全球同行业最先进水平。

3

随机进程名称是恶意代码迷惑管琊员和系统安全检查人员的技术手段之一,以下对于随机进程名技术。描述正确的是（）。

4

依据《中国南方电网有限责任公司互联网应用管理办法》（Q/CSG218006-2018）第5、5.5、5.5.12条规定：按照“谁发布、谁负责”的原则，待发布内容须经由本单位业务管理部门审核，确保内容发布（）。

5

随着即时通讯软件的普及使用，即时通讯软件也被恶意代码利用进行传播，以下哪项功能不是恶意代码利用即时通讯进行传播的方式

6

国家电网有限公司党史学习教育动员部署会指出，要坚决落实总书记关于进一步增强党的团结和集中统一的要求，坚定不移做到“两个维护”，（）是公司工作的第一位要求。

7

The history of the English language begins with the conquest and settlement of what is now England by the Angles, Saxons and the Jutes from about 450 AD.

8

依据《中国南方电网有限责任公司互联网应用管理办法》（Q/CSG218006-2018）第5、5.6、5.6.4条规定：对互联网网站、移动应用APP所属的软硬件运行环境、应用系统、系统数据进行实时监测预警，内容包括但不限于互联网应用状态可用性、（）、虚假三无网站等信息。

9

某单位需要开发一个网站，为了确保开发出安全的软件。软件开发商进行了 OA 系统的威胁建模，根据威胁建模，SQL 注入是网站系统面临的攻击威胁之一，根据威胁建模的消减威胁的做法。以下哪个属于修改设计消除威胁的做法（）

10

信息系统安全保障评估概念和关系如图所示。信息系统安全保障评估，就是在信息系统所处的运行环境中对信息系统安全保障的具体工作和活动进行客观的评估。通过信息系统安全保障评估所搜集的（），向信息系统的所有相关方提供信息系统的（）能够实现其安全保障策略，能够将其所面临的风险降低到其可接受的程度的主观信心。信息系统安全保障评估的评估对象是（），信息系统不仅包含了仅讨论技术的信息技术系统，还包括同信息系统所处的运行环境相关的人和管理等领域。信息系统安全保障是一个动态持续的过程，涉及信息系统整个（），因此信息系统安全保障的评估也应该提供一种（）的信心。

发布
问题

手机
浏览

扫码手机浏览

在线
客服