信息安全--专业标

监视和评审ISMS是为了统计和评估已造成不良后果的安全违规和事件。

发布于 2021-02-23 22:05:57

【判断题】

关注者

0

被浏览

26

y0000z 2023-02-23

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

867220

这家伙很懒，什么也没写！

提问

回答

1427

被采纳

1427

关注TA

发私信

相关问题

1

某组织按信息的敏感性等级将其物理区域的控制级别划分为4个等级，这符合 GB/T22080-2016 标准 A9.1.1条款的要求。

2

[2018.3 ，2019.5 基础知识]某组织定期请第三方对其IT系统进行漏洞扫描，因此不再进行其他形式的信息安全风险评估，这在认证审核时是可接受的。

3

实现信息安全的途径要借助两方面的控制措施、技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或重管理轻技术，都是不科学的，并且有局限性的错误观点。

4

破坏、摧毁、控制网络基础设施是网络攻击行为之一。

5

信息安全管理即信息系统设施的维护。

6

组织业务运行使用云基础设施服务，同时员工通过自有手机APP执行业务过程，此情况下 GB/T22080-2016 标准A8.1条款可以删减。

7

网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。

8

防火墙虽然是网络层重要的安全机制，但是它对于计算机病毒缺乏保护能力。

9

我国刑法中有关计算机犯罪的规定定义了 3 种新的犯罪类型。

10

[2018.3 ，2019.5 基础知识]组织应持续改进信息安全管理体系的适宜性、充分性和有效性。

发布
问题

手机
浏览

扫码手机浏览

在线
客服