信息安全--专业标准

[2017.3 审核知识]下列对信息安全风险评估建立准则描述正确的是( )。

发布于 2021-02-23 22:00:09

【单选题】
A 组织应按计划的时间间隔或当重大变更提出或发生时执行信息安全风险评估
B 组织应按计划的时间间隔且当重大变更提出或发生时执行信息安全风险评估
C 组织只需在重大变更发生时执行信息安全风险评估
D 组织只悉按计划的时间间隔执行信息安全风险评估

关注者

0

被浏览

105

安娜尔 2023-02-23

如果你相信自己，你可以做任何事。

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

喃哥

这家伙很懒，什么也没写！

提问

回答

908

被采纳

846

关注TA

发私信

相关问题

1

[2017.3 审核知识]下列哪项不属于信息安全风险评估过程( )。

2

[2017.3 ,2019.5 审核知识]以下哪一方面不属于在编制信息安全方针时宜考虑的要求( )。

3

[2017.3 ,2017.9 审核知识]在ISO组织框架中,负责ISO/IEC27000系列标准编( )。

4

[2017.3 审核知识]在某公司审核时,发现公司某机房管理员虽然离职,但门禁权限分配记录中仍保留该人员的权限,询问发现该门禁已发放新的机房管理员,但权限未进行更改,请问该情况不符合 GB/T22080-2016/ISO/IEC27001:2013标准哪个条款( )。

5

[2017.3 ,2018.3 审核知识]以大量消耗信息系统的 CPU、内存、磁盘空间或网络带宽等资源,从而影响信息系统正常运行为目的的安全事件称之为( )。

6

下列不是适用性声明所要包括的内容是( )。

7

目前在用的《中华人民共和国保守国家秘密法》是在( )正式实施的。

8

[2018.3 基础知识]在根据组织规模确定基本审核时间的前提下,下列哪一条属于增加审核时间的要素( )。

9

ISMS是基于组织的( )风险角度建立的。

10

下列不是安全要求的来源有( )。

发布
问题

手机
浏览

扫码手机浏览

在线
客服