ISO/IEC27001《信息技术安全技术信息安全管理体系要求》的内容是基于（）

相似题目

• 依据GB/T22080/ISO/IEC27001，以下符合责任分割原则的是（）

  A . 某数据中心机房运维工程师权某负责制定机房访问控制策略，为方便巡检，登录门禁系统为自己配置了各个机房的不限时门禁权限 B . 某公司由信息安全官（CIO）负责制定访问控制策略，为信息系统管理员的登录权限授权时，由另外5位副总到场分别输入自己的口令然后完成授权 C . 某公司制定了访问权限列表，信息系统权限分配为：董事长拥有全部权限，其次为副总，再其次为主管经理，依次类推，运维工程师因职务最低，故拥有最少权限 D . 以上均符合责任分割原则

  查看最佳答案

• 依据GB/T22080/ISO/IEC27001，信息分类方案的目的是（）

  A . 划分信息载体的不同介质以便于存储和处理，如纸张、光盘、磁盘 B . 划分信息载体所属的职能以便于明确管理责任 C . 划分信息对于组织业务的关键性和敏感性分类，按此分类确定信息存储、处理、处置的原则 D . 划分信息的数据类型，如供销数据、生产数据、开发测试数据，以便于应用大数据技术对其分析

  查看最佳答案

• 在ISO27001中，对信息安全的“可用性”的描述是（）

  A . 确保只有被授权的人才可以访问信息 B . 确保信息和信息处理方法的准确性和完整性 C . 确保在需要时，被授权的用户可以访问信息和相关的资产 D . 以上内容都不是

  查看最佳答案

• 新兴信息安全技术将成主流是信息安全技术发展趋势。

  A . 正确 B . 错误

  查看最佳答案

• 信息安全与信息技术产业紧密结合，我国信息安全问题根源在于技术产业的落后。

  A . 正确 B . 错误

  查看最佳答案

• 以下关于ISO/IEC27001标准说法不正确的是（）

  A . 本标准可被内部和外部相关方用于一致性评估，审核的重点就是组织信息安全的现状，对部属的信息安全控制是好的还是坏的做出评判 B . 本标准采用一种过程方法米建立、实施、运行、监视、评审、保持和改进一个组织的ISMS C . 目前国际标准化组织推出的四个管理体系标准：质量管理体系，职业健康安全管理体系、环境管理体系、信息安全管理体系，都采用了相同的方法，即PDCA模型 D . 本标准注重监视和评审，因为监视和评审是持续改进的基础，如果缺乏对执行情况和有效性的测量，改进就成了“无的放矢&rdquo

  查看最佳答案

• 依据GB/T22080/ISO/IEC27001，信息安全管理体系文件应包括（）

  A . ISMS的范围，适用性声明 B . 风险评估报告和风险处置计划 C . 风险评估方法 D . 以上全部

  查看最佳答案

• ISO/IEC 27001是（）

  A . 以信息安全为主题的管理标准 B . 与信息安全相关的技术性标准 C . 编制业务连续性计划的指南 D . 以上都不是

  查看最佳答案

• 依据CB/T22080/ISO/IEC27001，以下表明符合资产管理原则的是（）

  A . 将人作为重要资产管理，人的职务级别越高，资产价值赋值越高 B . 存储介质作为资产管理，资产价值的赋值介质中各类信息价值的平均 C . 信息系统处理涉密信息时，将信息系统密码标记为所处理的信息的最高密级 D . 高端服务器因市场价值高，因此资产价值赋值高

  查看最佳答案

• ISO/IEC27001从（）的角度，建立、实施、运行、监视、评审、保持和改进文件化的ISMS规定了要求。

  A . 客户安全要求 B . 组织整体业务风险 C . 信息安全法律法规 D . 以上都不对

  查看最佳答案

• 2017年11月，在第55次ISO/IEC联合技术委员会信息安全技术分委员会(SC27)德国柏林会议上，含有我国SM2与SM9数字签名算法的ISO/IEC14888-3/AMD1《带附录的数字签名第3部分：基于离散对数的机制一补篇1》获得一致通过，成为ISO/IEC国际标准，并在2018年11月以正文形式发布。()此题为判断题(对，错)。

  是 否

  查看最佳答案

• 信息安全技术题库：ISO／IEC 21827模型从威胁、工程和信任度三个方面来分析安全的工程过程。（）

  查看最佳答案

• 信息安全技术题库：ISO／IEC 21827模型主要从风险、工程和信任度三个方面来分析安全的工程过程。（）

  查看最佳答案

• 公司信息安全管理体系是基于ISO/IEC270012013建立,并通过了该体系认证，日前公司已发布的管理制度包含（)。

  A．《员工信息安全行为手册》和《信息安全检查审计管理办法》 B．《信息安全组织与职责》和《信息资产管理制度》 C．《信息安全事件管理制度》和《信息安全奖惩制度》 D．以上都是

  查看最佳答案

• 风险，在GB/T 22081中定义为时态的概率及其结果的组合。风险的目标可能有很多不同的方面，如财务目标、健康和人身安全目标、信息安全目标和环境目标等；目标也可能有不同的级别，如战略目标，组织目标、项目目标，产品目标和过程目标等。ISO/IEC 13335-1中揭示了风险各要素关系模型。如图所示。请结合此图，怎样才能降低风险对组织产生的影响（）

  A．组织应该根据风险建立响应的保护要求，通过构架防护措施降低 风险对组织产生的影响 B．加强防护措施，降低风险 C．减少威胁和脆弱点，降低凤险 D．减少资产降低风险

  查看最佳答案

• 若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求，其信息安全控制措施通常需要在物理和环境安全方面实施常规控制。物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息及信息处理设施应放在安全区域内，并受到相应保护，该目标可以通过以下控制措施来实现，不包括哪-项（）

  A．物理安全边界、物理入口控制 B．办公室、房间和设施的安全保护，外部和环境威胁的安全防护 C．在安全区域工作，公共访问、交接区安全 D．人力资源安全、物理环境安全、通信安全等

  查看最佳答案

• 若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项？（）

  A．信息安全方针、信息安全组织、资产管理 B．人力资源安全、物理和环境安全、通信和操作管理 C．访问控制、信息系统获取、开发和维护、符合性 D．规划与建立ISMS

  查看最佳答案

• 若一个组织声称自己的ISMS符合ISO／IEC27001或GB／T22080标准要求，其信息安全控制措施通常需要在物理和环境安全方面实施常规控制，物理和环境安全领域包括安全区域和设备安全两个控制目标，安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息处理设施应放在安全区域内，并受到相应保护，该目标可以通过以下控制措施来实现，不包括哪一项（）

  A．物理安全边界，物理入口控制 B．办公室，房间和设施的安全保护，外部和环境威胁的安全防护 C．在安全区域工作，公共访问，交接区安全 D．人力资源安全

  查看最佳答案

• GB/T 22080-2008《信息安全管理体系要求》(等同采用国际标准ISO/IEC 27001：2005)从组织的整体信息系统风险的角度，为建立、实施、运行、监视、评审、保持和改进信息安全管理体系(ISMS)进行了规范。()此题为判断题(对，错)。

  是 否

  查看最佳答案

• GB/T22080-2016/IS0/IEC27001:2013《信息技术安全技术信息安全要求》附录A包括（）

  A．11个方面39个控制目标114条控制措施 B．14个方面35个控制目标114条控制措施 C．11个方面39个控制目标133条控制措施 D．14个方面35个控制目标133条控制措施

  查看最佳答案

• ISO／IEC第一联合技术委员会启动了"云计算安全和隐私"研究项目,明确了关于云计算安全和隐私标准研制的（)领域。

  A．业务管理 B．信息安全管理 C．安全技术 D．身份管理和隐私技术

  查看最佳答案

• 信息安全管理体系（ISMS）的建设和实施是一个组织的战略性举措。若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求，则需实施以下ISMS建设的各项工作，哪一项不属于ISMS建设的工作（）

  A．规划和建立ISMS B．实施和运行ISMS C．监视和评审ISMS D．保持和审核ISMS

  查看最佳答案

• 组织必须首先从ISO/IEC27001附录A的控制措施列表中选取控制措施。

  此题为判断题(对，错)。

  查看最佳答案

• 依据GB/T22080/ISO/IEC27001，信息系统审计是：（）应当处以刑罚的行为

  A．计算机操作计算机信息系统 B．数据库操作计算机信息系统 C．计算机操作应用信息系统 D．数据库操作管理信息系统

  查看最佳答案