依据GB/T22080-2016/IS0/IEC27001:2013标准，不属于第三方服务监视和评审范围的是（）
A. 监视和评审服务级别协议的符合性
B. 监视和评审服务方人员聘用和考核的流程
C. 监视和评审服务交付遵从协议规定的安全要求的程度
D. 监视和评审服务方跟踪处理信息安全事件的能力
查看答案
相关试题
换一换
依据GBT22080/I.S0/IEC27001，制定信息安全管理体系方针，应予以考虑的输入是（）
A.业务战略 B.法律法规要求 C.合同要求 D.以上全部
答案
依据GB/T220802016/SO/EC.27001:2013标准，组织应（）
A.识别在组织范围内从事会影响组织信息安全绩效的员工的必要能力 B.确保在组织控制下从事会影响组织信息安全绩效的员工的必要能力 C.确定在组织控制下从事会影响组织信息安全绩效的工作人员的必要能力 D.鉴定在组织控制下从事会影响组织信息安全绩效的工作人员的必要能力
答案
GB/T22080-2016/IS0/IEC27001:2013标准可用于（）
A.指导组织建立信息安全管理体系 B.为组织建立信息安全管理体系提供控制措施的实施指南 C.审核员实施审核的依据 D.以上都不对
答案
ISO/IEC27001是（）
A.以信息安全为主题的管理标准 B.与信息安全相关的技术性标准 C.编制业务连续性计划的指南 D.以上都不是
答案
依据GB/T22080/IEC27001，信息安全事件管理须包括：（）
A.事件升级流程 B.事件报告和处理流程以及事件类型的定义 C.事态和脆弱性发现者立即对其进行测试和处理的规则 D.事态和脆弱性监控和审计软件工具
答案
依据GB/T22080/ISO/IEC27001的要求，管理者应（）
A.制定ISMS目标和计划 B.实施ISMS管理评审 C.决定接受风险的准则和风险的可接受级别 D.以上都不对
答案
依据GB/T22080）/IEC27001，信息安全管理系统文件应包括：（）
A.ISMS的范用性声明 B.风险评估报告和风险处置计划 C.风险评估方法 D.以上全部
答案
依据GB/T22080/I.SO/IEC27001,建立资产清单即:（）
A.列明信息生命周期内关联到的资产，明确其对组织业务的关键性 B.完整采用组织的固定资产台账，同时指定资产负责人。 C.资产价格越高，往往意味着功能越全，因此资产重要性等级就越高。 D.A+B
答案
依据GB/T22080/I.SO/IEC27001,信息系统审计是
A.发现信息系统脆弱性的手段之一 B.应在系统运行期间进行，以便于准确地发现弱点 C.审计工具在组织内应公开可获取，以便于提升员工的能力 D.只要定期进行，就可以替代内部TSM.S审核
答案
依据GB/T22080/IEC27001，以下应予以管理和控制的是:（）
A.第三方服务方法人变更 B.第三方服务流程.标准和成果物变更 C.第三方内部OA系统变更 D.第三方组织结构调整
答案
热门试题
依据GB/T22080-2016/IS0/IEC27001:2013标准，不属于第三方服务监视和评审范围的是（）
依据GB/T22080-2016/ISO/IEC27001:2013标准,信息安全管理体系文件应包括（）
GB/T22080-2016/IS0/IEC27001:2013《信息技术安全技术信息安全要求》附录A包括（）
依据GB/T22080/I.SO/IEC27001，关于网络服务的访问控制策略，以下正确的是（）
依据GB/T22080/IEC27001,不属于第三方服务监视和评审范畴的是：（）
ISO/IEC27000系列标准都是为支撑ISO/IEC27001以满足其要求而制定的（）
对于信息安全方针，（）是ISO/IEC27001所要求的。
依据GB/T22080/IEC27001，以下可表明符合或不符合第三方服务管理要求的是：（）
依据GB/T22080-2016/ISO/IEC27001:2013标准，制定信息安全管理体系方针，应予以考虑的输入是（）
信息安全管理要求ISO/IEC27001的前身是（）的BS7799标准。
依据IS0/IEC20000-1:2011标准，以下说法正确的是（）
以下符合GB/T22080-2016/ISO/IEC27001:2013标准A17要求的情况是
对于某企业作为数据中心备用发电机用油的20吨油库，以下符合GB/T22080-2016/IS0/IEC27001：2013标准要求的做法是（）
依据IS0/IEC20000-1:2011标准，有关容量管理，正确的是（）
以下场景中符合GB/T22080-2016/ISO/IEC27001:2013标准要求的情况是（）
ISO／IEC27001《信息技术安全技术信息安全管理体系要求》的内容是基于（）
以下可表明知识产权方面符合GB/T22080/I.SO/IEC27001要求的是：（）
下列不属于GB/T22080-2016/ISO/IEC27001:2013附录A中A8资产管理规定的控制目标的是（）
IS0/IEC 20000-1: 2011标准是（）
依据IS0/IEC20000-1:2011标准，进行第三方认证监督审核时，以下说法不正确的是（）
使用微信扫一扫登录
