A.內(nèi)審報(bào)告是作為內(nèi)審小組提交給管理者代表或最高管理者的工作成果
B.內(nèi)審報(bào)告中必須包含對(duì)不符合性項(xiàng)的改進(jìn)建議
C.內(nèi)審報(bào)告在提交給管理者代表或者最高管理者之前應(yīng)該受審方管理者溝通協(xié)商，核實(shí)報(bào)告內(nèi)容。
D.內(nèi)審報(bào)告中必須包括對(duì)糾正預(yù)防措施實(shí)施情況的跟蹤
您可能感興趣的試卷
你可能感興趣的試題
A.關(guān)鍵的控制程序沒有得到貫徹，缺乏標(biāo)準(zhǔn)規(guī)定的要求可構(gòu)成嚴(yán)重不符合項(xiàng)
B.風(fēng)險(xiǎn)評(píng)估方法沒有按照ISO27005（信息安全風(fēng)險(xiǎn)管理）標(biāo)準(zhǔn)進(jìn)行
C.孤立的偶發(fā)性的且對(duì)信息安全管理體系無直接影響的問題；
D.審核員識(shí)別的可能改進(jìn)項(xiàng)
A.明確審核目的、審核準(zhǔn)則和審核范圍
B.明確審核員的分工
C.明確接受審核方責(zé)任，為配合審核提供必要資源和授權(quán)
D.明確審核進(jìn)度和審核方法，且在整個(gè)審核過程中不可調(diào)整
A.審核依據(jù)
B.審核證據(jù)記錄
C.審核發(fā)現(xiàn)
D.數(shù)據(jù)收集方法和工具
A.熟悉必要的文件和程序；
B.根據(jù)要求編制檢查列表；
C.配合支持審核組長(zhǎng)的工作，有效完成審核任務(wù)；
D.負(fù)責(zé)實(shí)施整改內(nèi)審中發(fā)現(xiàn)的問題
A.面談
B.查閱文件和資料
C.與相關(guān)方核對(duì)
D.查看現(xiàn)場(chǎng)情況
最新試題
為了解決安全問題，人們?cè)O(shè)計(jì)了防火墻，入侵檢測(cè)系統(tǒng)，防病毒軟件等很多安全工具，需要這些工具的原因是我們的軟件包含很多脆弱性，軟件的缺陷可導(dǎo)致以下哪些類型的攻擊？（）
面對(duì)高流量壓力的DDoS攻擊，出現(xiàn)了很多DDoS防御方法，最有效的方法是（）
信息安全管理常用的戴明環(huán)境型（PDCA模型）中，不包含以下哪一項(xiàng)？（）
在公鑰基礎(chǔ)設(shè)施（PKI）中，CA（證書授權(quán)機(jī)構(gòu)）簽發(fā)的證書為互不認(rèn)識(shí)的人和機(jī)構(gòu)間搭起信任的橋梁，通信的對(duì)段通過對(duì)CA簽名的信任接受對(duì)方的公鑰作為解密的依據(jù)，但是隨著CA公司本身面臨的安全風(fēng)險(xiǎn)，并非CA簽發(fā)就一定代表安全，下列哪個(gè)公司簽發(fā)的證書很有可能是不安全的？（）
信息安全管理體系（ISMS）對(duì)于一個(gè)單位來說是保證其完成任務(wù)、實(shí)現(xiàn)目標(biāo)的重要手段，那么以下關(guān)于信息安全管理體系說法不正確的是（）
近期網(wǎng)絡(luò)上出現(xiàn)一款名為黑暗幽靈（DCM）的木馬，其通過劫持網(wǎng)絡(luò)中的自動(dòng)更新服務(wù)，可在主機(jī)無漏洞的情況下將其感染，并且該木馬將數(shù)據(jù)封裝成固定包頭的DNS請(qǐng)求包，發(fā)送到若干大型網(wǎng)站來實(shí)現(xiàn)數(shù)據(jù)傳輸。請(qǐng)問，對(duì)于該木馬正確的描述是（）
木馬程序?yàn)榱藢?shí)現(xiàn)其特殊功能，一般不應(yīng)具有哪種性質(zhì)？（）
某網(wǎng)管利用工具查出某主機(jī)內(nèi)有名為dmload的木馬程序，請(qǐng)問，關(guān)于該木馬程序說法錯(cuò)誤的是（）
很多遠(yuǎn)程管理軟件都被黑客利用當(dāng)作系統(tǒng)后門和木馬程序使用，請(qǐng)問以下哪個(gè)屬于可以被當(dāng)作木馬或后門使用的遠(yuǎn)程管理軟件？（）
如果一個(gè)C語言程序在執(zhí)行過程中發(fā)現(xiàn)隨著時(shí)間變化，所占的內(nèi)存不斷增加，并最后導(dǎo)致程序崩潰，那么程序員應(yīng)該檢查下面哪種錯(cuò)誤？（）