A.過程
B.安全目標
C.安全策略
D.安全范圍
您可能感興趣的試卷
你可能感興趣的試題
A.按照計劃的時間間隔進行風險評估的評審
B.實施所選擇的控制措施
C.采取合適的糾正和預防措施。從其它組織和組織自身的安全經(jīng)驗中吸取教訓
D.確保改進達到了預期目標
A.清晰、易于識別和檢索
B.記錄的標識、貯存、保護、檢索、保存期限和處置所需的控制措施應(yīng)形成文件并實施
C.建立并保持，以提供證據(jù)
D.記錄應(yīng)盡可能的達到最詳細
A.是指導組織有關(guān)信息安全工作方面的內(nèi)部“法規(guī)”--使工作有章可循。
B.是控制措施（controls）的重要部分
C.提供客觀證據(jù)--為滿足相關(guān)方要求，以及持續(xù)改進提供依據(jù)
D.以上所有
A.機房登記記錄
B.信息安全管理體系
C.權(quán)限申請記錄
D.離職人員的口述
A.明確ISMS范圍-確定ISMS策略-定義風險評估方法-進行風險評估-設(shè)計和選擇風險處置方法-設(shè)計ISMS文件-進行管理者承諾（審批）
B.定義風險評估方法-進行風險評估-設(shè)計和選擇風險處置方法-設(shè)計ISMS文件-進行管理者承諾（審批）-確定ISMS策略
C.確定ISMS策略-明確ISMS范圍-定義風險評估方法-進行風險評估-設(shè)計和選擇風險處置方法-設(shè)計ISMS文件-進行管理者承諾（審批）
D.明確ISMS范圍-定義風險評估方法-進行風險評估-設(shè)計和選擇風險處置方法-確定ISMS策略-設(shè)計ISMS文件-進行管理者承諾（審批）
最新試題
DDoS 通過消耗被攻擊對象的資源達到使被攻擊對象無法提供服務(wù)的效果，下面哪些攻擊的方法是有效的？（）
近期網(wǎng)絡(luò)上出現(xiàn)一款名為黑暗幽靈（DCM）的木馬，其通過劫持網(wǎng)絡(luò)中的自動更新服務(wù)，可在主機無漏洞的情況下將其感染，并且該木馬將數(shù)據(jù)封裝成固定包頭的DNS請求包，發(fā)送到若干大型網(wǎng)站來實現(xiàn)數(shù)據(jù)傳輸。請問，對于該木馬正確的描述是（）
某網(wǎng)管利用工具查出某主機內(nèi)有名為dmload的木馬程序，請問，關(guān)于該木馬程序說法錯誤的是（）
社會工程學攻擊是利用受害人的心理弱點、本能反應(yīng)等心理缺陷進行攻擊，如何防范社會工程學攻擊成為我們必須要注意的問題，以下關(guān)于防范社會工程學攻擊描述不恰當?shù)氖牵ǎ?/p>
某企業(yè)網(wǎng)站主機被DoS攻擊，以下哪種方法對DoS攻擊有防御效果？（）
中國菜刀是一款專業(yè)的網(wǎng)站管理軟件，用途廣泛，使用方便，小巧實用，常被黑客當作一句話木馬使用。關(guān)于一句話木馬，請問下列描述錯誤的是（）
某公司為提高信息安全管理水平和員工對信息安全管理的認識，要求安全管理員李雷向全公司宣講信息安全管理的相關(guān)內(nèi)容，以下李雷宣講的內(nèi)容中錯誤的是（）
木馬利用Hook技術(shù)不能實現(xiàn)的功能包括（）
如果一個C語言程序在執(zhí)行過程中發(fā)現(xiàn)隨著時間變化，所占的內(nèi)存不斷增加，并最后導致程序崩潰，那么程序員應(yīng)該檢查下面哪種錯誤？（）
很多遠程管理軟件都被黑客利用當作系統(tǒng)后門和木馬程序使用，請問以下哪個屬于可以被當作木馬或后門使用的遠程管理軟件？（）