1 解决

84 浏览

• zzq_123456 2021-02-21

“资产清单”包含与信息生命周期有关的资产，与信息的创建、处理、存储、传输、删除和销毁无关联的资产不在“资产清单”的范围内。( )

ISMS 201709基础

1 解决

86 浏览

• 奈尔伽姆 2021-02-21

某组织申请ISMS认证的范围为"为海关提供数据处理服务"服务方式为派出人员在海关部门办公场所现场工作。该组织还为其所属集团提供服务器运维服务，这些服务器未列入“资产清单"中，这在认证审核时是可接受的。( )

ISMS 201709基础

1 解决

57 浏览

• jim19970316 2021-02-21

通过域控策略将生产人员组，开发人员组的访问权隔离，可满足GB/T22080-2016标准A.6.1.2条款的职责分离要求。( )

ISMS 201709基础

1 解决

28 浏览

• 阿银。 2021-02-21

某组织将其生产系统中的数据敏感性等级定义为“高”，将存储备份生产系统数据的光盘敏感性标记为“一般"这不符合GB/T22080-2016标准A.8.2.3条款的要求。( )

ISMS 201709基础

1 解决

43 浏览

• 路人甲 2021-02-21

实习审核员是审核组成员，只进行观察实习,不具体实施审核。( )

ISMS 201709基础

1 解决

80 浏览

• 白衣素袖 2021-02-21

个人信息包括且限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码。( )

ISMS 201709基础

1 解决

76 浏览

• huzi0086 2021-02-21

某运维团队在生产系统.上安装升级包前制定了回退计划，这符合GB/T22080- 2016标准A.12.5.1条款的要求。( )

ISMS 201709基础

1 解决

119 浏览

• Lomu 2021-02-21

敏感信息通过网络传输时必须加密处理。( )

ISMS 201709基础

1 解决

141 浏览

• machi163 2021-02-21

当规划信息安全管理体系时,组织应考虑相关要求,确定需要应对的风险和机会,以( )。

ISMS 201709基础

1 解决

89 浏览

• zzzzhixiao 2021-02-21

某组织采用了第三方安全服务公司的漏洞扫描服务，因该安全服务公司较该组织更为专业，因此不必再对该公司的服务进行管理。这不符合GB/T22080- 2016标准的A.15.2条款的要求( )。

ISMS 201709基础

1 解决

120 浏览

• 86578981 2021-02-21

《中华人民共和国网络安全法》中的“网络运营者“指网络服务提供者,不包括其他类型的网络所有者和管理者。( )

ISMS 201709基础

1 解决

73 浏览

• lanhaitg 2021-02-21

信息安全的特有审核原则有( )。

ISMS 201709基础

1 解决

56 浏览

• huzi0086 2021-02-21

公司M将信息系统运维外包给公司N,以下符合GB/T22080- 2016标准要求的做法是

ISMS 201709基础

1 解决

140 浏览

• Lomu 2021-02-21

降低系统失效风险的措施包括( )。

ISMS 201709基础

1 解决

68 浏览

• hytzyj 2021-02-21

审核计划中应涵盖( )。

ISMS 201709基础

1 解决

100 浏览

• 杨小咩 2021-02-21

信息安全体系文件应包含( )

ISMS 201709基础

1 解决

151 浏览

• cup 2021-02-21

在设计应用安全区域工作规程时,宜考虑( )。

ISMS 201709基础

1 解决

107 浏览

• Royston Yuen 2021-02-21

对于涉密信息系统,以下说法正确的是( )。

ISMS 201709基础

1 解决

131 浏览

• hesheng 2021-02-21

下列哪些选项是ISMS第- -阶段审核的目 的? ( )

ISMS 201709基础

1 解决

61 浏览

• 新年 2021-02-21

防范内部人员破坏的做法有( )。

ISMS 201709基础