单选题信息安全管理体系策略文件中第一层文件是（）？A 信息安全工作程序B 信息安全方针政策C 信息安全作业指导书D 信息安全工作记录

题目
单选题
信息安全管理体系策略文件中第一层文件是（）？
A

信息安全工作程序

B

信息安全方针政策

C

信息安全作业指导书

D

信息安全工作记录

相似考题

1.以下哪些是需要在信息安全策略中进行描述的（）A、组织信息系统安全架构B、信息安全工作的基本原则C、组织信息安全技术参数D、组织信息安全实施手段

2.在Access用户级安全机制下，保存用户信息的文件是（）A、工作组信息文件B、用户信息文件C、安全信息文件D、帐户信息文件

3.（）是实现安全管理的前提。A、信息安全等级保护B、风险评估C、信息安全策略D、信息安全管理体系

4.等级保护的政策文件中，就备案工作作出相关规定的文件是（）。A、《关于信息安全等级保护工作的实施意见》B、《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》C、《关于开展信息系统等级保护安全建设整改工作的指导意见》D、《信息安全等级保护备案实施细则》

参考答案和解析
正确答案： D
解析： 暂无解析
更多“单选题信息安全管理体系策略文件中第一层文件是（）？A 信息安全工作程序B 信息安全方针政策C 信息安全作业指导书D 信息安全工作记录”相关问题

  • 第1题：

    信息安全管理体系策略文件中第一层文件是？（）

    • A、信息安全工作程序
    • B、信息安全方针政策
    • C、信息安全作业指导书
    • D、信息安全工作记录

    正确答案:B

  • 第2题：

    下列哪项是信息安全保障工作中的一项基础性工作（）

    • A、信息安全风险管理
    • B、信息安全风险评估
    • C、信息安全信息分析
    • D、信息获取

    正确答案:A

  • 第3题：

    在信息安全管理体系中，带有高层目标的信息安全策略是被描述在（）

    • A、信息安全管理手册
    • B、信息安全管理制度
    • C、信息安全指南和手册
    • D、信息安全记录文档

    正确答案:B

  • 第4题：

    “三个纳入”是指（）。

    • A、将信息安全纳入公司安全生产管理体系
    • B、将等级保护纳入信息安全日常管理中
    • C、将信息安全纳入信息化工作中
    • D、将信息安全纳入绩效考核中

    正确答案:A,B,C

  • 第5题：

    多选题
    信息安全方针和管理制度包括：（）
    A

    信息安全管理手册

    B

    适用性声明

    C

    程序文件

    D

    作业指导书

    E

    记录


    正确答案： D,A
    解析： 暂无解析

  • 第6题：

    单选题
    （）是实现安全管理的前提。
    A

    信息安全等级保护

    B

    风险评估

    C

    信息安全策略

    D

    信息安全管理体系


    正确答案： C
    解析： 暂无解析

  • 第7题：

    单选题
    ISMS文档体系中第一层文件是（）？
    A

    信息安全方针政策

    B

    信息安全工作程序

    C

    信息安全作业指导书

    D

    信息安全工作记录


    正确答案： C
    解析： 暂无解析

  • 第8题：

    单选题
    在信息安全管理体系中，带有高层目标的信息安全策略是被描述在（）
    A

    信息安全管理手册

    B

    信息安全管理制度

    C

    信息安全指南和手册

    D

    信息安全记录文档


    正确答案： D
    解析： 暂无解析

  • 第9题：

    判断题
    信息安全方针和管理制度包括：信息安全管理手册；适用性声明；程序文件；作业指导书；记录。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第10题：

    单选题
    以下哪些是需要在信息安全策略中进行描述的（）
    A

    组织信息系统安全架构

    B

    信息安全工作的基本原则

    C

    组织信息安全技术参数

    D

    组织信息安全实施手段


    正确答案： D
    解析： 暂无解析

  • 第11题：

    单选题
    ISP代表（）
    A

    信息安全管理程序文件

    B

    信息安全管理手册文件

    C

    信息安全记录

    D

    信息安全管理体系

    E

    信息安全管理制度


    正确答案： E
    解析： 暂无解析

  • 第12题：

    判断题
    信息安全方针和管理制度包括：信息安全管理手册；适用性声明；程序文件；作业指导书；业务战略。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第13题：

    ISMS文档体系中第一层文件是？（）

    • A、信息安全方针政策
    • B、信息安全工作程序
    • C、信息安全作业指导书
    • D、信息安全工作记录

    正确答案:A

  • 第14题：

    ISRL代表（）。

    • A、信息安全管理程序文件
    • B、信息安全管理手册文件
    • C、信息安全记录
    • D、信息安全管理体系
    • E、信息安全管理制度

    正确答案:E

  • 第15题：

    关于信息安全策略文件以下说法不正确的是哪个？（）

    • A、信息安全策略文件应由管理者批准、发布
    • B、信息安全策略文件并传达给所有员工和外部相关方
    • C、信息安全策略文件必须打印成纸质文件进行分发
    • D、信息安全策略文件应说明管理承诺，并提出组织的管理信息安全的方法

    正确答案:C

  • 第16题：

    单选题
    关于信息安全管理体系（ISMS），下面描述错误的是：（）
    A

    信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系，包括组织架构，方针，活动，职责以及相关实践要素

    B

    管理体系是为达到组织目标的策略，程序，指南和相关资源框架，信息安全管理体系是管理体系思想和方法在信息安全领域的应用

    C

    概念上，信息安全管理体系有广义和狭义之分，狭义的信息安全管理体系是指安全ISO27001标准定义的管理体系，它是一个组织整体管理体系的组成部分

    D

    同其他管理体系一样，信息安全管理体系也要建立信息安全管理组织机构，健全信息安全管理制度，构建信息安全技术防护体系和加强人员的安全意识等内容


    正确答案： A
    解析： 暂无解析

  • 第17题：

    判断题
    信息安全管理手册是阐明组织的信息安全方针，并描述其信息安全管理体系的文件。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第18题：

    单选题
    关于信息安全策略文件的评审以下说法不正确的是哪个？（）
    A

    信息安全策略应由专人负责制定、评审

    B

    信息安全策略评审每年应进行两次，上半年、下半年各进行一次

    C

    在信息安全策略文件的评审过程中应考虑组织业务的重大变化

    D

    在信息安全策略文件的评审过程中应考虑相关法律法规及技术环境的重大变化


    正确答案： B
    解析： 暂无解析

  • 第19题：

    单选题
    安全管理体系文件三个层次依次为（）。
    A

    安全管理手册—安全管理程序文件—安全工作规范与记录

    B

    安全管理手册—安全工作规范与记录—安全管理程序文件

    C

    安全管理程序文件—安全管理手册—安全工作规范与记录

    D

    安全管理程序文件—安全工作规范与记录—安全管理手册


    正确答案： D
    解析： 暂无解析

  • 第20题：

    单选题
    信息安全方针和管理制度包括：信息安全管理手册；适用性声明；程序文件；（）；记录
    A

    信息发布审查表

    B

    作业指导书

    C

    信息处理设施使用情况检查表

    D

    信息安全内部顾问名单


    正确答案： A
    解析： 暂无解析

  • 第21题：

    单选题
    在Access用户级安全机制下，保存用户信息的文件是（）
    A

    工作组信息文件

    B

    用户信息文件

    C

    安全信息文件

    D

    帐户信息文件


    正确答案： D
    解析： 暂无解析

  • 第22题：

    单选题
    关于信息安全策略文件以下说法不正确的是哪个？（）
    A

    信息安全策略文件应由管理者批准、发布

    B

    信息安全策略文件并传达给所有员工和外部相关方

    C

    信息安全策略文件必须打印成纸质文件进行分发

    D

    信息安全策略文件应说明管理承诺，并提出组织的管理信息安全的方法


    正确答案： C
    解析： 暂无解析

  • 第23题：

    单选题
    下列哪项是信息安全保障工作中的一项基础性工作（）
    A

    信息安全风险管理

    B

    信息安全风险评估

    C

    信息安全信息分析

    D

    信息获取


    正确答案： B
    解析： 暂无解析

相关内容