CISP1-300

文档体系建设是信息安全体系（ISMS）建设的直观体现。下列说法不正确的是：

发布于 2021-03-19 23:33:46

【单选题】
A 组织内的信息安全方针文件、信息安全规章制度文件、信息安全相关操作规范文件等文档是组织的工作标准，也是ISMS审核的依据
B 组织内的业务系统日志文件、风险评估报告等文档是对上一级文件的执行和记录，对这些记录不需要保护和控制
C 组织在毎份文件的首页，加上文件修订跟踪表，以显示每一版本的版本号、发布日期、编写人、审批人、主要修订等内容
D 层次化的文档是ISMS建设的直观体现，文档体系应当依据风险评估的结果建立

关注者

0

被浏览

149

苏苏 2023-03-19

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

86578981

这家伙很懒，什么也没写！

提问

回答

709

被采纳

709

关注TA

发私信

相关问题

1

国务院信息化办公室于2004年9月份下发了《关于做好重要信息系统灾难备份工作的通知》，该文件中指出了我国在灾备工作原则，下面哪项不属于该工作原则（）

2

微软SDL将软件开发生命周期制分为七个阶段，并列出了十七项重要的安全活动。其中“弃用不安全的函数” 属于（）的安全活动

3

客户釆购和使用云计算服务的过程可分为四个阶段：规划准备、选择服务商和部署、运行监管、退出服务。如图所示。在（）阶段，客户应分析釆用云计算服务的效益，确定自身的数据和业务类型，判定是否适合采用云计算服务。

4

2120305016.双发飞机右单发飞行时，燃油关断活门及交输活门的状态是：

5

2005 年，RFC4301 (Request for Comments 4301： Security Architecture for the Internet Protocol)发布，用以取代原先的RFC2401,该标准建议规定了 IPscc系统基础架构，描述如何在IP层(IP，4/IPv6)为流量提供安全业务。请问此类RFC系列标准建议是由下面哪个组织发布的()。

6

2110306001.根据民用客机适航条例规定，当飞机以其最大巡航高度飞行时，座舱高度不得超过：

7

规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础.某单位在实施风险评估时.按照规范形成了若干文档，其中，下面（）中文档应属于风险评估中“风险要素识别"阶段输出的文档。

8

某购物网站开发项目经过需求分析进入系统设计阶段，项目开发人员决定用户输入的信息，无论是用户名、口令、还是查询内容，都需要进行校验或者检查，请问以上安全审计遵循的是哪项安全设计原则：

9

系统安全工程能力成熟度模型评估方法（SSAM, SSE-CMM Appraisal Method）是专门基于SSE-CMM的评估方法。它包含对系统安全工程-能力成熟度模型中定义的组织的（）流程能力和成熟度进行评估所需的（）。SSAM评估过程分为四个阶段，（）、（）、（）、（）。

10

2110306002.对于采用增压座舱的飞机而言，座舱高度指：

发布
问题

手机
浏览

扫码手机浏览

在线
客服