CISP1-300

关于信息安全管理体系（Information Security Management Systems, ISMS），下面描述错误的是

发布于 2021-03-19 23:33:10

【单选题】
A 信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系，包括组织架构、方针、活动、职责及相关实践要素
B 管理体系（Management Systems）是为达到组织目标的策略、程序、指南和相关资源的框架，信息安全管理体系是管理体系思想和方法在信息安全领域的应用
C 概念上，信息安全管理体系有广义和狭义之分，狭义的信息安全管理体系是指按照IS027001标准定义的管理体系，它是一个组织整体管理体系的组成部分
D 同其他管理体系一样，信息安全管理体系也要建立信息安全管理组织机构，健全信息安全管理制度、构建信息安全技术防护体系和加强人员的安全意识等内容

关注者

0

被浏览

67

杨子 2023-03-19

给我一个不努力成为资本家的理由？

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

7qutui

这家伙很懒，什么也没写！

提问

回答

1526

被采纳

1527

关注TA

发私信

相关问题

1

某云平台要推岀一项新的加密服务，包含快速加密与加密传输的功能，与此同时需要兼顾平台有限的密钥存储空间，可以釆用以下哪类方案（）。

2

风险评估是风险分析师一个重要工作内容，GB/T 20984-2007在资料性附录中给出了一种矩阵法来计算信息安全风险大小，如下图所示，图中括号应填那个？

3

组织应依照已确定的访问控制策略限制对信息和（）功能的访问。对访问的限制要基于各个业务应用要求，访问控制策略还要与组织访问策略一致。应建立安全登录规程控制实现对系统和应用的访冋。宜选择合适的身份验证技术以验证用户身份。在需要强认证和（）时，宜使用加密、智能卡、令牌或生物手段等替代密码的身份验证方法。应建立交互式的口令管理系统，并确保使用优质的口令。对于可能覆盖系统和应用的控制措施的实用工具和程序的使用，应加以限制并（）。对程序源代码和相关事项（例如设计、说明书、验证计划和确认计划）的访问宜严格控制，以防引入非授权功能、避免无意识的变更和维持有价值的知识产权的（）0对于程序源代码的保存,可以通过这种代码的中央存储控制来实现，更好的是放在（）中

4

2110303024.飞机飞行主操纵系统的基本组成环节是：

5

下图说明的是A、B之间的关系，对下图说明正确的是（）

6

王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他依据已有的资产列表，逐个分析可能危害这些资产的主体、动机、途径等多种因素，分析这些因素出现及造成损失的可能性大小，并为其赋值。请问，他这个工作属于下面哪一个阶段的工作（）

7

2110303025.在软式传动中的钢索必须要有一定的预加张力，以便：

8

小王是某通信运营商公司的网络安全架构师，为该公司推岀的一项新型通信系统项目做安全架构规划。项目客户要求对他们的大型电子商务网络进行安全域的划分，化解为小区域的安全保护，每个逻辑区域有各自的安全访问控制和边界控制策略，以实现大规模电子商务系统的信息保护。小王对信息系统安全域（保护对象）的划分不需要考虑的是（）

9

GB/T 22080-2008《信息技术安全技术信息安全管理体系要求》指出，建立信息安全管理体系应参照PDCA 模型进行，即信息安全管理体系应包括建立TSMS,实施和运行ISMS.监视和评审ISMS、保持和改进ISMS等过程, 并在这些过程中应实施若干活动。请选出下列描述性错误的选项（）

10

2120303026.襟副翼是指：

发布
问题

手机
浏览

扫码手机浏览

在线
客服