單項選擇題下面哪項是信息安全管理體系中CHECK（檢查）中的工作內容？（）

A.按照計劃的時間間隔進行風險評估的評審
B.實施所選擇的控制措施
C.采取合適的糾正和預防措施。從其它組織和組織自身的安全經(jīng)驗中吸取教訓
D.確保改進達到了預期目標


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題以下哪項不是記錄控制的要求？（）

A.清晰、易于識別和檢索
B.記錄的標識、貯存、保護、檢索、保存期限和處置所需的控制措施應形成文件并實施
C.建立并保持，以提供證據(jù)
D.記錄應盡可能的達到最詳細

2.單項選擇題以下哪項是 ISMS文件的作用？（）

A.是指導組織有關信息安全工作方面的內部“法規(guī)”--使工作有章可循
B.是控制措施（controls）的重要部分
C.提供客觀證據(jù)--為滿足相關方要求，以及持續(xù)改進提供依據(jù)
D.以上所有

3.單項選擇題以下哪項不可以作為ISMS審核（包括內審和外審）的依據(jù)，文件審核、現(xiàn)場審核的依據(jù)？（）

A.機房登記記錄
B.信息安全管理體系
C.權限申請記錄
D.離職人員的口述

4.單項選擇題建立ISMS的步驟正確的是（）？

A.明確ISMS范圍-確定ISMS策略-定義風險評估方法-進行風險評估-設計和選擇風險處置方法-設計ISMS文件-進行管理者承諾（審批）
B.定義風險評估方法-進行風險評估-設計和選擇風險處置方法-設計ISMS文件-進行管理者承諾（審批）-確定ISMS策略
C.確定ISMS策略-明確ISMS范圍-定義風險評估方法-進行風險評估-設計和選擇風險處置方法-設計ISMS文件-進行管理者承諾（審批）
D.明確ISMS范圍-定義風險評估方法-進行風險評估-設計和選擇風險處置方法-確定ISMS策略-設計ISMS文件-進行管理者承諾（審批）

5.單項選擇題建立ISMS的第一步是（）？

A.風險評估
B.設計ISMS文檔
C.明確ISMS范圍
D.確定ISMS策略