识别关键业务目标
定义安全组织职责
定义安全目标
定义防火墙边界防护策略
第1题:
下面哪一项最好地描述了组织机构的安全策略?()
第2题:
安全生产方针应向关注组织的安全行为或受其安全行为影响的个人或团体进行传递。
第3题:
下面选项中哪一个不是电脑保姆的风险检测?()
第4题:
下面哪一项不是ISMSPlan阶段的工作?()
第5题:
下面哪一个不是系统运行维护阶段风险管理的工作内容?()
第6题:
下面哪项不是实施信息安全管理的关键成功因素?()
第7题:
下面哪一个不是系统设计阶段风险管理的工作内容?()
第8题:
下面哪一项最好地描述了组织机构的安全策略?()
第9题:
职业素养
职业品牌
职业结果
职业能力
第10题:
明确安全总体方针
明确系统安全架构
风险评价准则达成一致
安全需求分析
第11题:
EBD
ABS
VVA
TCS
第12题:
安全运行和管理
安全测试
变更管理
风险再次评估
第13题:
在推行6S管理的过程中,需要重点关注()
第14题:
企业在制定与评审职业安全健康方针时需充分考虑的是:()。
第15题:
《基本要求》中管理要求中,下面哪一个不是其中的内容?()
第16题:
下面哪一个不是高层安全方针所关注的?()
第17题:
下面哪一个不是系统规划阶段风险管理的工作内容?()
第18题:
下面哪一项不是ISMS Plan阶段的工作?()
第19题:
下面哪一个不是系统实施阶段风险管理的工作内容?()
第20题:
安全技术选择
软件设计风险控制
安全产品选择
安全需求分析
第21题:
定义ISMS方针
实施信息安全风险评估
实施信息安全培训
定义ISMS范围
第22题:
定义了访问控制需求的总体指导方针
建议了如何符合标准
表明管理意图的高层陈述
表明所使用的技术控制措施的高层陈述
第23题:
理解组织文化
得到高层承诺
部署安全产品
纳入奖惩机制