更多"[单选题]关于信息安全管理体系（Information Securit"的相关试题:
[单选题]关于信息安全管理体系（Information Security Management Systems， ISMS），下面描述错误的是（ ）。
A.概念上，信息安全管理体系有广义和狭义之分，狭义的信息安全管理体系是指按照 ISO27001 标准定义的管理体系，它是一个组织整体管理体系的组成部分
B.信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以 及完成这些目标所用方法的体系，包括组织架构、方针、活动、职责及相关实践
要素
C.同其他管理体系一样，信息安全管理体系也要建立信息安全管理组织机构、健全信息安全管理制度、构建信息安全技术防护体系和加强人员的安全意识等内容
D.管理体系（Management Systems）是为达到组织目标的策略、程序、指南和相关资源的框架，信息安全管理体系是管理体系思想和方法在信息安全领域的应用
[单选题]信息安全管理体系( nformation Security Management System,ISMS)的内部审核和管理审核是两项重要的管理活动。关于这两者,下面描述错误的是 ( )
A.内部审核和管理审评都很重要,都是促进ISMS持续改进的重要动力,也都应当按照一定的
周期实施
B.内部审核的实施方式多采用文件审核和现场审核的形式,而管理评审的实施方式多采用召开管理审评会议的形式进行
C.内部审核的实施主体由组织内部的ISMS内审小组,而管理评审的实施主体是由国家政策指定的第三方技术服务机构
D.组织的信息安全方针、信息安全目标和有关ISMS文件等,在内部审核中作为审核准使用,但在管理评审中,这些文件是被审对象
[单选题]关于信息安全管理体系的作用，下面理解错误的是（）。
A.对内而言，是一个光花钱不挣钱的事情，需要组织通过其他方面收入来弥补投入
B.对外而言，能起到规范外包工作流程和要求，帮助界定双方各自信息安全责任
C.对外而言，有助于使各利益相关方对组织充满信心
D.对内而言，有助于建立起文档化的信息安全管理规范，实现有“法”可依，有章可循，有
据可查
[单选题]关于信息安全管理体系( Inforn,ISMS)y下面描述错误的是( )。
A.信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标,以及完成这些目标所用方法的体系,组织架构,方针、高效、职责及相关实践要素
B.管理体系()是为达到组织目标的策略、程序、指南和相关资源的框架,信息安全管理体系是管理体系和
C.概念上,信息安全管理体系有广义和侠义之分,侠义的信息安全管理体系是指按照ISO27001标准定义的管理体系,它是一个组织管理体系的组成部分
D.其的管理体系一样,信息安全管理体系也要建立信息安全管理组织机构、健全信息安全管理制度、构建信息或全技术防护体系和加强人员的安全意识等内容
[单选题]信息安全管理体系 ISMS 是建立和维持信息安全管理体系的（），标准
要求组织通过确定信息安全管理系统范围、制定（）、明确定管理职责、以风险
评估为基础选择控制目标与控制方式等活动建立信息安全管理体系；体系一旦建
立组织应按体系规定的要求进行运作，保持体系运作的有效性；信息安全管理体
系应形成一定的（），即组织应建立并保持一个文件化的信息安全（），其中应
阐述被保护的资产、组织安全管理体系应形成一定的（），即组织应建立并保持
一个文件化的信息安全（），其中应阐述被保护的资产、组织风险管理的方法、
控制目标及控制方式和需要的（）
A.信息安全方针；标准；文件；管理体系；保证程度
B.标准；文件；信息安全方针；管理体系；保证程度
C.标准；信息安全方针；文件；管理体系；保证程度
D.标准；管理体系；信息安全方针；文件；保证程度
[单选题]在信息安全管理体系的实施过程中，管理者的作用对于信息安全管理体系能否成功
实施非常重要，但是以下选项中不属于管理者应有职责的是（）。
A.确保组织的信息安全管理体系目标和相应的计划得以制定，目标应明确、可度量，计划
应具体、可实施
B.制定并颁布信息安全方针，为组织的信息安全管理体系建设指明方向并提供总体纲领，
明确总体要求
C.建立健全信息安全制度，明确安全风险管理作用，实施信息安全风险评估过程，确保信
息安全风险评估技术选择合理、计算正确
D.向组织传达满足信息安全的重要性，传达满足信息安全要求、达成信息安全目标、符合
信息安全方针、履行法律责任和持续改进的重要性
[单选题]指出，建立信息安全管理体系应参照 PDCA 模型进行，即信息安全管理体系应包
括建立 ISMS、实施和运行 ISMS、监视和评审 ISMS、保持和改进 ISMS 等过程，
并在这些过程中应实施若干活动，请选出以下描述错误的选项（）
A.“制定 ISMS 方针”是建产 ISMS 阶段工作内容
B.“实施培训和意识教育计划“是实施和运行 ISMS 阶段工作内容
C.“进行有效性测量”是监视和评审 ISMS 阶段工作内容
D.“实施内部审核”是保护和改进 ISMS 阶段工作内容
[单选题]GB/T220802008《信息技术安全技术信息安全管理体系要求》指出,建立信息安全管理体系应参照模型进行,及信息安全管理体系应建立ISMS,实施和运行SMS,监视和评审ISMS保持和改进ISMS等过程,并在这些过程中应实施若干活动,请选出以下描述错误的选项 ( )
A.“制定 ISMS方针”是建立ISMS阶段工作内容
B.“实施培训和意识教育计划”是实施和运行ISMS阶段工作内容
C.“进行有效性测量”是监视和评审ISMS阶段工作内容
D.“实施内部审核”是保持和改进ISMS阶段工作内容
