单选题监视和评审ISMS,应考虑()A统计和评估已造成不良后果的安全违规和事件,不包括未造成不良后果的事件。B针对网络安全事件,不包括管理性安全措施执行情况。C迅速识别试图的和得逞的安全违规事件,包括技术符合性事件和管理性安全措施执行情况。D针对管理性安全措施执行情况,不包括技术符合性事件。
单选题
监视和评审ISMS,应考虑()
A
统计和评估已造成不良后果的安全违规和事件,不包括未造成不良后果的事件。
B
针对网络安全事件,不包括管理性安全措施执行情况。
C
迅速识别试图的和得逞的安全违规事件,包括技术符合性事件和管理性安全措施执行情况。
D
针对管理性安全措施执行情况,不包括技术符合性事件。
参考解析
解析:
暂无解析
相关考题:
信息安全管理体系(Information Security Management System,ISMS)的内部审核和管理审核是两项重要的管理活动,关于这两者,下面描述错误的是()。A、内部审核和管理评审都很重要,都是促进ISMS持续改进的重要动力,也都应当按照一定的周期实施B、内部审核的实施方式多采用文件审核和现场审核的形式,而管理评审的实施方式多采用召开管理评审会议的形式进行C、内部审核的实施主体由组织内部的ISMS内审小组,而管理评审的实施主体是由国家政策指定的第三方技术服务机构D、组织的信息安全方针、信息安全目标和有关ISMS文件等,在内部审核中作为审核准使用,但在管理评审中,这些文件是被审对象
关于顾客满意监视、测量的说法正确的是()A、组织应确定顾客满意信息的获取、监视和评审方法B、组织可考虑自身的需求,确定是否对顾客满意进行监视和测量C、对顾客满意的监视应采用顾客调查表的方式D、A+B+C
信息安全管理体系(ISMS)的建设和实施是一个组织的战略性举措,若一个组织声称自己的ISMS符合ISO/IEC27001 或GB/T22080标准要求,则需实施准要求,则需实施以下ISMS建设的各项工作,哪一项不属于ISMS建设的工作:()A、规划与建立ISMSB、实施和运行ISMSC、监视和评审ISMSD、保持和审核ISMS
单选题GB/T22080-2008《信息技术安全技术信息安全管理体系要求》指出,建立信息安全管理体系应参照模型进行,即信心安全管理体系应包括建立ISMS,实施和运行ISMS,监视和评审ISMS,保持和改进ISMS等过程,并在这些过程中应实施若干活动,请选出以下描述错误的选项:()A“制定ISMS方针”是建立ISMS阶段工作内容B“实施培训和意识教育计划”是实施和运行ISMS阶段工作内容C“进行有效性测量”是监视和评审ISMS阶段工作内容D“实施内部审核”是保持和改进ISMS阶段工作内容
单选题信息安全管理体系(ISMS)的建设和实施是一个组织的战略性举措,若一个组织声称自己的ISMS符合ISO/IEC27001 或GB/T22080标准要求,则需实施准要求,则需实施以下ISMS建设的各项工作,哪一项不属于ISMS建设的工作:()A规划与建立ISMSB实施和运行ISMSC监视和评审ISMSD保持和审核ISMS
单选题关于顾客满意监视、测量的说法正确的是()A组织应确定顾客满意信息的获取、监视和评审方法B组织可考虑自身的需求,确定是否对顾客满意进行监视和测量C对顾客满意的监视应采用顾客调查表的方式DA+B+C
判断题监视和评审ISMS是为了统计和评估已造成不良后果的安全违规和事件。A对B错