定义ISMS方针
实施信息安全风险评估
实施信息安全培训
定义ISMS范围
第1题:
下面哪一项不是ISMSCheck阶段的工作?
A、安全事件响应
B、安全内部审核
C、管理评审
D、更新安全计划
第2题:
下面哪一项不是迭代式开发生命周期术语()。
第3题:
下面哪一项不是经济周期的阶段 _
A、萧条
B、复苏
C、通货膨胀
D、危机
第4题:
下面哪一项不是产品生命周期的阶段。()
第5题:
信息安全管理体系(information Securlty Management System.简称ISMS)的实施和运行ISMS阶段,是ISMS过程模型的实施阶段,下面给出了一些备选的活动,选项()描述了在此阶段组织应进行的活动。①制定风险处理计划 ②实施风险处理计划 ③开发有效性测量程序 ④实施培训和意识教育计划 ⑤管理ISMS的运行 ⑥管理ISMS的资源 ⑦执行检测事态和响应事件的程序 ⑧实施内部审核 ⑨实施风险再评估
第6题:
第7题:
下面哪一项不是黑客攻击在信息收集阶段使用的工具或命令?()
第8题:
A、
B、<%----%>
C、//
D、&&
第9题:
下列哪一项不是分级加载的目的()
第10题:
信息安全系统管理体系ISMS持续改进的PDCA过程包括().