建立ISMS体系的目的，是为了充分保护信息资产并基于（）信心。

相似题目

• 目的是建立并保持定期开展职业安全健康管理体系审核的方案和程序，以评价生产经营单位职业安全健康管理体系及其要素的实施能否恰当、充分、有效地保护员工的安全与健康，预防各类事故的发生。这是()的目的。

  A . 监测 B . 测量 C . 审核 D . 改进

  查看最佳答案

• （）设立的目的是为了指导组织建立和完善质量体系和加强内部质量管理。

  A . A、使用指南标准 B . B、质量保证标准 C . C、质量管理标准 D . D、技术性标准

  查看最佳答案

• 调度智能化的最终目标是建立一个基于广域同步信息的网络保护和紧急控制一体化的新理论与新技术，协调电力系统（）等具有多道安全防线的综合防御体系。

  A . 元件保护和控制 B . 区域稳定控制系统 C . 紧急控制系统 D . 解列控制系统 E . 恢复控制系统

  查看最佳答案

• 企业建立学习系统（体系）的目的，就是为了保证使通过倾听所获得的信息，能顺利和有效地转化为进行决策所需要的情报、知识、理解和智慧。

  A . 正确 B . 错误

  查看最佳答案

• 建立质量管理体系的目的是为了更好地满足顾客的要求。()

  A . 正确 B . 错误

  查看最佳答案

• 根据BS7799的规定，建立的信息安全管理体系ISMS的最重要特征是（）。

  A . A.全面性 B . B.文档化 C . C.先进性 D . D.制度化

  查看最佳答案

• 信息安全管理体系是基于（）的方法，来建立、实施、运作、监视、评审、保持和改进信息安全。

  A . 信息安全 B . 业务风险 C . 信息系统防护 D . 安全风险

  查看最佳答案

• 根据BS7799的规定，信息安全管理体系ISMS的建立和维护，也要按照PDCA的管理模型周期性进行，主要包含（）环节。

  A . 策略Policy B . 建立Plan C . 实施Do D . 检查Check E . 维护改进Act

  查看最佳答案

• 存款保险是指为了保护中小存款人的利益，维护金融体系的安全与稳定，吸收存款的机构定期按照一定的比例向存款保险机构交纳保费。一个国家之所以要建立存款保险体系，其目的主要是（）。

  A . 促进银行业的稳定，防范银行危机 B . 为商业银行提供一个安全网，创造一个公平竞争的银行环境 C . 促进银行改善经营管理，从而保证银行的稳健经营 D . 以上三个都正确

  查看最佳答案

• 信息安全系统管理体系ISMS持续改进的PDCA过程包括（）.

  A . Plan（计划） B . Do（执行） C . Check（检查） D . Action（处理）

  查看最佳答案

• 信息是构成信息资源的（）。人们开发利用信息资源的目的，就是为了充分发挥信息的效用，实现信息的价值。

  查看最佳答案

• 信息安全管理体系（information Securlty Management System.简称ISMS）要求建立过程体系，该过程体系是在如下（）基础上构建的。

  A . IATF（Information Assurance Technical Framework） B . P2DR（Policy，Protection，Detection，Response） C . PDCERF（Preparation，Detection，Containment，Eradication，Recovery，Follow-up） D . PDCA（Plan，Do，Check，Act）

  查看最佳答案

• 信息安全管理体系（ISMS）是一个怎样的体系，以下描述不正确的是（）

  A . ISMS是一个遵循PDCA模式的动态发展的体系 B . ISMS是一个文件化、系统化的体系 C . ISMS采取的各项风险控制措施应该根据风险评估等途径得出的需求而定 D . ISMS应该是一步到位的，应该解决所有的信息安全问题

  查看最佳答案

• 为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，国家建立（）的网络治理体系。

  A . 多边 B . 民主 C . 安全 D . 透明

  查看最佳答案

• 充分信息需要净化，净化的目的是为了获取完备信息。

  查看最佳答案

• 的目的是建立并保持定期开展职业健康安全方针、程序及作业场所的条件和作用,以评价生产经营单位职业健康安全管理体系及其要素的实施能否恰当、充分、有效地保护员工的安全与健康,预防各类事故的发生。

  A．审核 B．测量和监测 C．评审 D．调查

  查看最佳答案

• 公司信息安全管理体系是基于ISO/IEC270012013建立,并通过了该体系认证，日前公司已发布的管理制度包含（)。

  A．《员工信息安全行为手册》和《信息安全检查审计管理办法》 B．《信息安全组织与职责》和《信息资产管理制度》 C．《信息安全事件管理制度》和《信息安全奖惩制度》 D．以上都是

  查看最佳答案

• GB/T 22080-2008《信息安全管理体系要求》(等同采用国际标准ISO/IEC 27001：2005)从组织的整体信息系统风险的角度，为建立、实施、运行、监视、评审、保持和改进信息安全管理体系(ISMS)进行了规范。()此题为判断题(对，错)。

  是 否

  查看最佳答案

• （)是建立体系的基础,其主要目的是了解组织的职业健康安全及其管理现状,为组织建立职业健康安全管理体系搜集信息并提供依据

  A．标准培训 B．制定计划 C．初始评审 D．体系策划

  查看最佳答案

• 层次化的文档是信息安全管理体系（简称 ISMS）建设的直接体现，也是 ISMS 建设的成果之一，通常将ISMS的文档结构规划为4层金字塔机构，那么以下选项（）应放入到一级文件中

  A．《风险评估报告》 B．《人力资源安全管理规定》 C．《ISMS内部审核计划》 D．《单位信息安全方针》

  查看最佳答案

• 信息安全管理体系（ISMS）的建设和实施是一个组织的战略性举措。若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求，则需实施以下ISMS建设的各项工作，哪一项不属于ISMS建设的工作（）

  A．规划和建立ISMS B．实施和运行ISMS C．监视和评审ISMS D．保持和审核ISMS

  查看最佳答案

• 若一个组织声称自己的ISMS符合 ISO/EC27001或GBm22080标准要求，其信息安全控制措施通常需要在资产管理方面实施常规控制，资产管理包含对资产负责和信息分类两个控制目标，对资产负责的控制目标是实现和保持对组织资产的适当保护，这一控制目标的实现由以下控制措施的落实来保障，不包括哪一项（）

  A．资产清单 B．资产责任人 C．资产的可接受使用 D．分类指南.信息的标记和处理

  查看最佳答案

• 学习评价的主要目的是为了全面了解学生数学学习的过程和结果,激励学生学习和改进教师教学。应建立目标多元、方法,帮助学生认识自我、建立信心。 5 息技术与课程内容的整合,注重实效。要充分考虑信息技术对数学学习内容和方式的影响,开发并向学

  A．教学应该以学生的认知发展水平和已有的经验为基础，面向全体学生，注重启发式和因材施教。教师要发挥主导作用，处理好讲授与学生自主学习的关系，引 B．教师导学生独立思考、主动探索、合作交流，使学生理解和掌握基本的数学知识与技能、数学思想和方法，获得基本的数学活动经验。 C．多样的评价体系。评价既要关注学生学习的结果，也要重视学习的过程；既要关注学生数学学习的水平，也要重视学生在数学活动中所表现出来的情感与态度 D．．信息技术的发展对数学教育的价值、目标、内容以及教学方式产生了很大的影响。数学课程的设计与实施应根据实际情况合理地运用现代信息技术，要注意信

  查看最佳答案

• 若一个组织声称白己的ISMS符合1S0/IEC 27001或GB/T 22080标准要求，其信息安全控制措施通常需要在资产管理方面实施常规控制，资产管理包含对资产负责和信息分类两个控制目标。对资产负责的控制目标是实现和保持对组织资产的适当保护。这一控制目标的实现由以下控制措施的落实来保障。不包括哪一项（）

  A．资产清单 B．资产责任人 C．资产的可接受使用 D．分类指南，信息的标记和处理

  查看最佳答案