A.理解組織的信息安全要求和建立信息安全方針與目標(biāo)的標(biāo)準(zhǔn)
B.從組織整體業(yè)務(wù)風(fēng)險(xiǎn)的角度管理組織的信息安全風(fēng)險(xiǎn)
C.監(jiān)視和評(píng)審ISMS的執(zhí)行情況和有效性
D.基于主觀測(cè)量的持續(xù)改進(jìn)
您可能感興趣的試卷
你可能感興趣的試題
A.識(shí)別用戶
B.識(shí)別脆弱性
C.評(píng)估資產(chǎn)價(jià)值
D.計(jì)算機(jī)安全事件發(fā)生的可能性
A.資產(chǎn)及其價(jià)值、威脅、脆弱性、現(xiàn)有的和計(jì)劃的控制措施
B.資產(chǎn)及其價(jià)值、系統(tǒng)的漏洞、脆弱性、現(xiàn)有的和計(jì)劃的控制措施
C.完整性、可用性、機(jī)密性、不可抵賴性
D.減低風(fēng)險(xiǎn)、轉(zhuǎn)嫁風(fēng)險(xiǎn)、規(guī)避風(fēng)險(xiǎn)、接受風(fēng)險(xiǎn)
A.中斷引入風(fēng)險(xiǎn)的活動(dòng)
B.識(shí)別資產(chǎn)
C.識(shí)別威脅
D.分析風(fēng)險(xiǎn)
A.ISO27001
B.ISO27002
C.ISO27003
D.ISO27004
A.PGP
B.SET
C.SSL
D.TLS
最新試題
對(duì)緩沖區(qū)溢出攻擊預(yù)防沒(méi)有幫助的做法包括（）。
下列哪項(xiàng)是系統(tǒng)問(wèn)責(zé)所需要的？（）
測(cè)試人員與開(kāi)發(fā)人員交互測(cè)試發(fā)現(xiàn)的過(guò)程中，開(kāi)發(fā)人員最關(guān)注的什么？（）
項(xiàng)目經(jīng)理欲提高信息系統(tǒng)安全性，他首先要做的工作是（）
有關(guān)Kerberos說(shuō)法下列哪項(xiàng)是正確的？（）
如果惡意開(kāi)發(fā)人員想在代碼中隱藏邏輯炸彈，什么預(yù)防方式最有效？（）
哪種測(cè)試結(jié)果對(duì)開(kāi)發(fā)人員的影響最大？（）
為了預(yù)防邏輯炸彈，項(xiàng)目經(jīng)理采取的最有效的措施應(yīng)該是（）。
面向?qū)ο蟮拈_(kāi)發(fā)方法中，以下哪些機(jī)制對(duì)安全有幫助？（）
以下關(guān)于軟件安全測(cè)試說(shuō)法正確的是（）？