單項選擇題下列不是安全要求的來源有（）

A.通過風(fēng)險評估獲得
B.法律、法規(guī)和合同要求
C.出事故后的評價
D.組織需要的結(jié)果處理的特定原則、目標(biāo)和要求


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題ISMS有效性的定期評審應(yīng)考慮（）、事故、有效性策略結(jié)果等內(nèi)容。

A.識別風(fēng)險
B.風(fēng)險評價
C.風(fēng)險評估方法
D.安全評審結(jié)果

2.單項選擇題為信息系統(tǒng)用戶注冊時，以下正確的是（）

A.按用戶的職能或業(yè)務(wù)角色設(shè)定訪問權(quán)
B.組共享用戶ID按組任務(wù)的最大權(quán)限注冊
C.預(yù)授權(quán)用戶ID并保有冗余，以保障可用性
D.避免頻繁變更用戶訪問權(quán)

3.單項選擇題ISMS是基于組織的（）風(fēng)險角度建立的。

A.整體業(yè)務(wù)
B.財務(wù)部門
C.資產(chǎn)安全
D.信息部門

4.單項選擇題依據(jù)GB/T22080/ISO/IEC27001，關(guān)于網(wǎng)絡(luò)服務(wù)的訪問控制策略，以下正確的說法是（）

A.沒有描述為禁止訪問的網(wǎng)絡(luò)服務(wù)，應(yīng)為允許訪問的網(wǎng)絡(luò)服務(wù)
B.對于允許訪問的網(wǎng)絡(luò)服務(wù)，默認(rèn)可通過無線、VPN等多種手段連接
C.對于允許訪問的網(wǎng)絡(luò)服務(wù)，按照規(guī)定的授權(quán)機制進行授權(quán)
D.以上都對

5.單項選擇題建立ISMS體系的目的，是為了充分保護信息資產(chǎn)并基于（）信心。

A.相關(guān)方
B.供應(yīng)商
C.顧客
D.上級機關(guān)