64、若一个组织声称自己的 ISMS 符合 SO/EC27001 或 GBT22080 标准要求,其信息安全控制措施通常在以下方面实施常规控制,不包括哪一项( )

访问控制、信息系统获取、开发和维护、符合性

规划与建立 ISMS

信息安全方针、信息安全组织、资产管理

人力资源安全、物力和环境安全、通信和操作管理

正确答案：B

解析：

生活中，我们可以通过一个家庭的安全控制措施来类比理解这个知识点。比如，一个家庭的安全控制措施包括门锁、窗户锁、安全警报系统等，这些都是常规控制措施。而家庭的规划与建立，比如家庭成员之间的沟通协调、家庭财产的管理等，是另一个方面的控制措施。所以，规划与建立 ISMS 不属于常规控制措施。

题目纠错

20240515-CISP复习题（300题)加上nisp二级证书

扫码进入小程序
随时随地练习

36.以下关于威胁建模流程步骤说法不正确的是()。

35.下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全保障工作的主要原则()

34.Kerberos 协议是一种集中访问控制协议,它能在复杂的网络环境中,为用户提供安全的单点登录服务。单点登录是指用户在网络中进行一次身份认证,便可以访问其授权的所有网络资源,而不再需要其他的身份认证过程,实质是消息 M 在多个应用系统之间的传递或共享.其中消息 M 是指以下选项中的()。

33.关于信息安全管理体系(Information Security Management Systems,ISMS),下面描述错误的是()。

32.老王是一名企业信息化负责人,由于企业员工在浏览网页时总导致病毒感染系统,为了解决这一问题,老王求信息安全员给出解决措施,信息安全员给出了四条措施建议,老王根据多年的信息安全管理经验,认为其中不太适合推广,你认为是哪条措施()

31.具有行政法律责任强制力的安全管理规定和安全制度包括()(1)安全事件全故)制度 2)安全等级保护制度(3)信息系统安全监控(4)安全专用产品销许可证制度

30.若一个组织声称自己的 ISMS 符合 IS0/IEC 27001 或 GB/T22080 标准要求,其信息安全控制措施通常需要在资产管理方面实施常规控制,资产管理包含对资产负责和信息分类两个控制目标。信息分类控制的目标是为了确保信息受到适当级别的保护,通常采取以下哪项控制措施()

29.以下关于网络安全设备说法正确的是()。

28.小李在某单位是负责信息安全风险管理方面工作的部门领导,主要负责对所在行业的新人进行基本业务素质培训.一次培训的时候,小李主要负责讲解风险评估方法.请问小李的所述论点中错误的是哪项()

27. 以下关于 Web 传输协议、服务端和客户端软件的安全问题说法不正确的是()。