A.企业通过ISO27001认证则必须符合ISO27001信息安全管理体系规范的所有要求
B.ISO27001标准与信息系统等级保护等国家标准相冲突
C.ISO27001是源自于英国的国家标准BS7799
D.ISO27001是当前国际上最被认可的信息安全管理标准
您可能感兴趣的试卷
你可能感兴趣的试题
A.只关注外来的威胁,忽视企业内部人员的问题
B.相信来自陌生人的邮件,好奇打开邮件附件
C.开着电脑离开,就像离开家却忘记关灯那样
D.及时更新系统和安装系统和应用的补丁
A.识别并评估重要的信息资产,识别各种可能的威胁和严重的弱点,最终确定风险
B.通过以往发生的信息安全事件,找到风险所在
C.风险评估就是对照安全检查单,查看相关的管理和技术措施是否到位
D.风险评估并没有规律可循,完全取决于评估者的经验所在
A.通过良好的系统设计、及时更新系统补丁,降低或减少信息系统自身的缺陷
B.通过数据备份、双机热备等冗余手段来提升信息系统的可靠性;
C.建立必要的安全制度和部署必要的技术手段,防范黑客和恶意软件的攻击
D.通过业务外包的方式,转嫁所有的安全风险
A、定性风险评估比较主观,而定量风险评估更客观
B、定性风险评估容易实施,定量风险评估往往数据准确性很难保证
C、定性风险评估更成熟,定量风险评估还停留在理论阶段
D、定性风险评估和定量风险评估没有本质区别,可以通用
A.企业信息安全风险管理就是要做到零风险
B.在信息安全领域,风险(Risk)就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性
C.风险管理(Risk Management)就是以可接受的代价,识别控制减少或消除可能影响信息系统的安全风险的过程
D.风险评估(Risk Assessment)就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估
A.在实施保护所需的成本与风险可能造成的影响之间进行技术平衡
B.在实施保护所需的成本与风险可能造成的影响之间进行运作平衡
C.在实施保护所需的成本与风险可能造成的影响之间进行经济平衡
D.在实施保护所需的成本与风险可能造成的影响之间进行法律平衡
A.只识别与业务及信息系统有关的信息资产,分类识别
B.所有公司资产都要识别
C.可以从业务流程出发,识别各个环节和阶段所需要以及所产出的关键资产
D.资产识别务必明确责任人、保管者和用户
A.保安工作不得力
B.应用系统存在Bug
C.内部人员故意泄密
D.物理隔离不足
A.设备老化故障
B.病毒和蠕虫
C.系统设计缺陷
D.保安工作不得力
A.网络设备
B.客户资料
C.办公桌椅
D.系统管理员
最新试题
下列关于Kerberos的描述,哪一项是正确的?()
单点登录系统主要的关切是什么?()
个人问责不包括下列哪一项?()
在自主访问环境中,以下哪个实体可以将信息访问权授予给其他人?()
对系统安全需求进行评审,以下哪类人不适合参与?()
开发人员认为系统架构设计不合理,需要讨论调整后,再次进入编码阶段。开发团队可能采取的开发方法为()。
以下关于软件安全测试说法正确的是()?
下列哪项不是 Kerberos密钥分发服务(KDS)的一部分?()
以下哪项机制与数据处理完整性不相关?()
实施逻辑访问安全时,以下哪项不是逻辑访问?()