单选题
10.GB/T 22080-2008 《信息技术 安全技术 信息安全管理体系 要求》指出,建立信息安全管理体系应参照 PDCA 模型进行,即信息安全管理体系应包括建立 ISMS、实施和运行ISMS、监视和评审 ISMS、保持和改进 ISMS 等过程,并在这些过程中应实施若干活动。请选出以下描述错误的选项( )。
A
”制定 ISMS 方针”是建立 ISMS 阶段工作内容
B
”实施内部审核”是保持和改进 ISMS 阶段工作内容
C
”实施培训和意识教育计划”是实施和运行 ISMS 阶段工作内容
D
”进行有效性测量”是监视和评审 ISMS 阶段工作内容
答案解析
正确答案:B
解析:
解析:”实施内部审核”是监视和评审 ISMS 阶段工作内容。P98 页。
题目纠错
相关题目
单选题
11.关于我国信息安全保障的基本原则,下列说法中不正确的是:
单选题
10.Windows 文件系统权限管理访问控制列表( )机制,以下哪个说法是错误的:
单选题
9.设计信息系统安全保障方案时,以下哪个做法是错误的:
单选题
8.以下关于 https 协议 http 协议相比的优势说明,那个是正确的
单选题
7.下面哪种方法产生的密码是最难记忆的?
单选题
6.以下列出了 mac 和散列函数的相似性,哪一项说法是错误的?
单选题
5.信息发送者使用__________进行数字签名。
单选题
4.操作系统安全的基础是建立在:
单选题
3.在 Windows XP 中用事件查看器查看日志文件,可看到的日志包括?
单选题
2.下列关于 kerckhof 准则的说法正确的是:
