A.相關各方的信息安全責任和義務
B.相關各方的商務利益
C.相關各方的技術支持責任
D.質量保證條款
您可能感興趣的試卷
你可能感興趣的試題
A.工作場所出現(xiàn)“公私不分"的情況
B.組織信息保密性受損
C.組織資產(chǎn)可用性受損
D.B+C
A.監(jiān)督外包方及時交付軟件的能力
B.監(jiān)督外包方的開發(fā)成果物質量
C.確保外包方的開發(fā)滿足組織安全需求
D.驗證外包方的開發(fā)過程符合CMMI要求
A.IT系統(tǒng)審計是發(fā)現(xiàn)系統(tǒng)脆弱性的有效手段，不可刪減
B.組織經(jīng)評估認為IT系統(tǒng)審計的風險不可接受時，可以刪減
C.組織認為IT系統(tǒng)審計成本太高時，可以刪減
D.組織自己不具備實施IT系統(tǒng)審計的能力時，可以刪減
A.優(yōu)先識別計算機信息系統(tǒng)相關的資產(chǎn)
B.依據(jù)財務資產(chǎn)臺賬
C.ISMS范圍內對組織業(yè)務有價值的資產(chǎn)
D.不包括制造設備
A.適合于組織的ISMS、已識別的安全要求和法律法規(guī)要求
B.只有采用準確性高的概率模型才能得出可信的結果
C.必須采用易學易用的定性評估方法才能提高效率
D.必須采用國家標準規(guī)定的相加法或相乘法
最新試題
關于可移動介質的管理，以下說法錯誤的是（）.
以下（）不是訪問控制策略中所允許的。
以下哪一種描述不適合信息安全管理體系（）
以下用戶權限管理過程中，存在問題的是（）
以下（）不是信息安全管理體系中所指的資產(chǎn)。
被動掃描的優(yōu)點不包括（）
服務管理的三大管理要素是（）
信息系統(tǒng)安全等級的劃分，以下說法正確的是（）
下列不屬于公司信息資產(chǎn)的有（）
在應用系統(tǒng)中對輸入輸出信息進行驗證，并對內部處理進行控制，可以實現(xiàn)（）