试卷1

信息安全管理体系（Information Security Management System，ISMS）的内部审核和管理审核是两项重要的管理活动。关于这两者，下面描述错误的是（ ）

发布于 2021-04-24 00:14:46
【单选题】
A 内部审核和管理审评都很重要，都是促进ISMS持续改进的重要动力，也都应当按照一定的周期实施
B 内部审核的实施方式多采用文件审核和现场审核的形式，而管理评审的实施方式多采用召开管理审评会议的形式进行
C 内部审核的实施主体由组织内部的ISMS内审小组，而管理评审的实施主体是由国家政策指定的第三方技术服务机构
D 组织的信息安全方针、信息安全目标和有关ISMS文件等，在内部审核中作为审核准使用，但在管理评审中，这些文件是被审对象

查看更多

关注者
0
被浏览
145
关注问题 我来回答 分享 收藏 感谢 纠错
  • 体验AI问答！更聪明、超智能！
  • 一款基于GPT的超级AI助手，可以对话、创作、写文案！
👉 点击使用 - AI智能问答 🔥
人间小菊花
人间小菊花 2023-04-24
70，无他，哪怕最难吃的shi，吃久了都会有感情
此回答被采纳为最佳答案，开通VIP会员可查看
赞同 0 回复 收藏 感谢 举报
1 个回答

撰写答案

请登录后再发布答案，点击登录
登录 注册新账号

相关问题

1
信息安全风险评估是信息安全风险管理工作中的重要环节。在国家网络与信息安全协调小组发布的《关于开展信息安全风险评估工作的意见》（国信办[2006]5号）中，风险评估分为自评估和检查评估两种形式，并对两种工作形势提出了有关工作原则和要求。下面选项中描述正确的是（ ）
2
以下行为不属于违反国家保密规定的行为：( )
3
第288题:230MHz专变终端中，()的作用是接受和发送数据。
4
王工是某某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产：资产A1和资产A2；其中资产A1面临两个主要威胁，威胁T1和威胁T2；而资产A2面临一个主要威胁，威胁T3；威胁T1可以利用的资产A1存在的两个脆弱性；脆弱性V1和脆弱性V2；威胁T2可以利用的资产A1存在的三个脆弱性，脆弱性V3、脆弱性V4和脆弱性V5；威胁T3可以利用的资产A2存在的两个脆弱性；脆弱性V6和脆弱性V7.根据上述条件，请问：使用相乘法时，应该为资产A1计算几个风险值（ ）
5
2 ( 单选题)在实际工作中，VLAN能实现的功能是哪个?
6
【简答】简述沙赫特-辛格的情绪理论。
7
随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用参考ISO27001介绍的ISMS来实施信息安全管理体系，提高组织的信息安全管理能力。关于ISMS，下面描述错误的是（ ）
8
第289题:采集系统远程通信信道故障抢修时，运维单位开展故障抢修处理时间不得超过()小时。
9
在风险管理中，残余风险是指在实施了新的或增强的安全措施后还剩下的风险，关于残余风险，下面描述错误的是（ ）
10
3 ( 单选题)在交换机上下列哪个技术可以提高链路速率?

发布
问题

手机
浏览

扫码手机浏览

分享
好友

在线
客服