289. 若一个组织声称自己的 ISMS 符合 ISO/TEC27001 或 GB22080 标准要求,其信息安全控制措施通常在以下方面实施常规控制,不包括哪一项()

179. 为了保障网络安全,维护网络安全空间主权和国家安全、社会公共利益,保护公民、法人和其他组织的合法权益,促进经济社会信息化健康发展,加强在中华人民共和国境内建设、运营、维护和使用网络,以及网络安全的监督管理, 2015 年 6 月,第十二届全国人大常委会第十五次会议初次审议了一部法律草案,并与 7 月 6 日起在网上全文公布,向社会公开征求意见,这部法律草案是()

178. 信息系统建设完成后,( )的信息系统的而运营使用单位应当选择符合国家规定的测评机构进行测评合格后方可投入使用

4)安全专用产品销售许可证制度

3)信息系统安全监控

2)安全等级保护制度

1)安全事件(包括安全事故)报告制度

177.具有行政法律责任强制的安全管理规定和安全制度包括

176. .以下行为不属于违反国家涉密规定的行为:

175. 系统安全工程-能力成熟度模型( )定义的包含评估威胁、评估脆弱性、评估影响和评估安全风险的基本过程领域是:

174. 在使用系统安全工程-能力成熟度模型( )对一个组织的安全工程能力成熟度进行测量时,有关测量结果, 错误的理解是: