單項(xiàng)選擇題信息安全管理體系（ISMS）是一個(gè)怎樣的體系，以下描述不正確的是（）。

A.ISMS是一個(gè)遵循PDCA模式的動(dòng)態(tài)發(fā)展的體系
B.ISMS是一個(gè)文件化、系統(tǒng)化的體系
C.ISMS采取的各項(xiàng)風(fēng)險(xiǎn)控制措施應(yīng)該根據(jù)風(fēng)險(xiǎn)評(píng)估等途徑得出的需求而定
D.ISMS應(yīng)該是一步到位的，應(yīng)該解決所有的信息安全問題


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題企業(yè)按照ISO27001標(biāo)準(zhǔn)建立信息安全管理體系的過(guò)程中，對(duì)關(guān)鍵成功因素的描述不正確的是（）。

A.不需要全體員工的參入，只要IT部門的人員參入即可
B.來(lái)自高級(jí)管理層的明確的支持和承諾
C.對(duì)企業(yè)員工提供必要的安全意識(shí)和技能的培訓(xùn)和教育
D.所有管理者、員工及其他伙伴方理解企業(yè)信息安全策略、指南和標(biāo)準(zhǔn)，并遵照?qǐng)?zhí)行

2.單項(xiàng)選擇題以下對(duì)信息安全管理的描述錯(cuò)誤的是（）。

A.保密性、完整性、可用性
B.抗抵賴性、可追溯性
C.真實(shí)性、私密性、可靠性
D.增值性

3.單項(xiàng)選擇題以下對(duì)信息安全描述不正確的是（）。

A.信息安全的基本要素包括保密性、完整性和可用性
B.信息安全就是保障企業(yè)信息系統(tǒng)能夠連續(xù)、可靠、正常地運(yùn)行，使安全事件對(duì)業(yè)務(wù)造成的影響減到最小，確保組織業(yè)務(wù)運(yùn)行的連續(xù)性
C.信息安全就是不出安全事故/事件
D.信息安全不僅僅只考慮防止信息泄密就可以了

4.單項(xiàng)選擇題觸犯新刑法285條規(guī)定的非法侵入計(jì)算機(jī)系統(tǒng)罪可判處（）。

A.三年以下有期徒刑或拘役
B.1000元罰款
C.三年以上五年以下有期徒刑
D.10000元罰款

5.單項(xiàng)選擇題下面有關(guān)我國(guó)信息安全管理體制的說(shuō)法錯(cuò)誤的是（）。

A.目前我國(guó)的信息安全保障工作是相關(guān)部門各司其職、相互配合、齊抓共管的局面
B.我國(guó)的信息安全保障工作綜合利用法律、管理和技術(shù)的手段
C.我國(guó)的信息安全管理應(yīng)堅(jiān)持檢測(cè)、快速響應(yīng)、綜合治理的方針
D.我國(guó)對(duì)于信息安全責(zé)任的原則是誰(shuí)主管、誰(shuí)負(fù)責(zé)、誰(shuí)經(jīng)營(yíng)、誰(shuí)負(fù)責(zé)