下列不属于数字签名所能实现的安全保证的是( )。

检查云计算管理平台的网络安全时,需检查虚拟网络边界的( )策略,查看其是否对进出网络的信息内容进行过滤,实现对应用层 HTTP、FTP、TELNET、SMTP、POP3等的控制。

ISMS 是组织的一项战略性决策,其设计和实施受需要、目标、安全要求、所采用的过程以及组织的规模和结构影响。ISMS是指( )。

关于业务连续性计划(BCP)以下说法最恰当的是( )。

在风险管理中,残余风险是指实施了新的或增强的安全措施后还剩下的风险,关于残余风险,下面描述错误的是( )。

信息安全管理体系(ISMS)的内部审核和管理审核是两项重要的管理活动,关于这两者,下面描述的错误是( )。

在信息安全管理的实施过程中,管理者的作用于信息安全管理体系能否成功实施非常重要,但是以下选项中不属于管理者应有职责的是( )。

某单位的信息安全主管部门在学习我国有关信息安全的政策和文件后,认识到信息安全风险评估分为自评估和检查评估两种形式,该部门将检查评估的特点和要求整理成如下四条报告给单位领导,其中描述错误的是( )。

关于风险要素识别阶段工作内容叙述错误的是( )。第 109 页

降低风险(或减低风险)指通过对面的风险的资产采取保护措施的方式来降低风险,下面哪个措施不属于降低风险的措施?( )

关于信息安全管理,下面理解片面的是( )。