CISP模拟考试题一

在信息安全管理体系的实施过程中，管理者的作用对于信息安全管理体系能否成功实施非常重要，但是以下选项中不属于管理者应有职责的是()

发布于 2021-04-03 14:49:14

【单选题】
A 制定并颁布信息安全方针，为组织的信息安全管理体系建设指明方向并提供总体纲领,明确总体要求
B 确保组织的信息安全管理体系目标和相应的计划得以制定,目标应明确、可度量，计划应具体、可实施
C 向组织传达满足信息安全的重要性,传达满足信息安全要求、达成信息安全目标、符合信息安全方针、履行法律责任和持续改进的重要性
D 建立健全信息安全制度，明确安全风险管理作用，实施信息安全风险评估过程，确保信息安全风险评估技术选择合理、计算正确

关注者

0

被浏览

85

black97 2023-04-03

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

89887603

这家伙很懒，什么也没写！

提问

回答

928

被采纳

886

关注TA

发私信

相关问题

1

()第二十三条规定存储、处理国家秘密的就计算机信息系统(以下简称泄密信息系统)按照()实行分级保护。()应当按照国家保密标准配备保密设施、设备。()、设备应当与涉密信息系统同步规划、同步建设、同步运行(三同步)。涉密信息系统应当按照规定，经()后，方可投入使用。

2

企业安全架构(Sherwood Applied Business Security Architecture,SABSA)是企业架构的一个子集，它定义了()，包括各层级的()、流程和规程，以及它们与整个企业的战略、战术和运营链接的方式，用全面的、严格的方法描述了组成完整的信息安全管理体系(ISMS)所有组件的()。开发企业安全架构的很主要原因是确保安全工作以一个标准化的节省成本的方式与业务实践相结合。架构在抽象层面工作，它提供了一个()。除了安全性之外，这种类型的架构让组织更好的实现()、集成性、易用性、标准化和便于治理性。

3

某贸易公司的OA 系统由于存在系统漏洞，被攻击者上传了木马病毒病删除了系统中的数据，由于系统备份是每周六进行一次，时间发生时间为周三，因此导致该公司三个工作日的数据丢失并使得OA 系统在随后两天内无法访问，影响到了与公司有业务往来部分公司业务。在事故处理报告中，根据GB/Z20986-2007《信息安全事件分级分类指南》，该事件的标准分类和定级应该是()

4

根据《信息安全等级保护管理办法》、《关于开展信息安全等级保护测评体系建设试点工作的通知》公信安[2009]812 号)、关于推动信息安全等级保护()建设和开展()工作的通知(公信安[2010]30 号)等文件由工安部()对等级保护测评机构管理,接受测评机构的申请、考核和定期(),对不具备能力的测评机构则()。

5

为推动和规范我国信息安全等级保护工作,我国制定和发布了信息安全等级保护工作所需要的一系列标准,这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中,()提出和规定了不同安全保护等级信息系统的最低保护要求,并按照技术和管理两个方面提出了相关基本安全要求。

6

根据相关标准，信息安全风险管理可分为背景建立、风险评估、风险处理、批准监督、监控审查和沟通咨询等阶段，按照该框架，文档《风险分析报告》应该属于那个阶段的输出成果()

7

根据《关于开展信息安全风险评估工作的意见》的规定，错误的是()

8

即使最好用的安全产品也存在()，结果在任何的系统中敌手最终都能够找到一个被开发出的漏洞，一种有效的对策是在敌手和它的目标之间配备多种()每一种机制都应包括( )两种手段。

9

在国家标准，CB/T20274.1-2006《信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型》中，信息系统安全保障模型包含哪几个方面？

10

有关危害国家秘密安全的行为的法律责任，正确的是()

发布
问题

手机
浏览

扫码手机浏览

在线
客服