题目内容
（请给出正确答案）
[单选题]
信息安全管理体系是基于（)的方法，来建立、实施、运作、监视、评审、保持和改进信息安全
A.信息安全
B.业务风险
C.信息系统防护
D.安全风险
单选题，请选择你认为正确的答案：
提交
查看答案
如搜索结果不匹配，请 联系老师 获取答案
A.建立环境
B.实施风险处理计划
C.持续的监视与评审风险
D.持续改进信息安全管理过程
更多“信息安全管理体系是基于()的方法，来建立、实施、运作、监视、…”相关的问题
第1题
信息安全管理体系是一个组织为保护信息资产、实现其业务目标而建立、实施、运行、监视、评审、保持和改进的管理架构，包括针对信息安全管理的组织结构、方针、规划、职责、过程、规程和资源等各方面（）
点击查看答案
第3题
以下关于ISO/IEC27001所应用的过程方法主要特点说法错误的是：（)
A.理解组织的信息安全要求和建立信息安全方针与目标的标准
B.从组织整体业务风险的角度管理组织的信息安全风险
C.监视和评审ISMS的执行情况和有效性
D.基于主观测量的持续改进
第4题
组织应建立、实现、维护和持续改进信息安全管理体系。信息安全管理体系通过应用（)来保持信息的保密性、完整性和可用性，并为相关方树立风险得到充分管理的信心。
A.信息安全风险
B.风险处置
C.风险评估
D.风险管理过程
第5题
以下关于ISO/IEC27001标准说法不正确的是：（)
A.本标准可被内部和外部相关方用于一致性评估，审核的重点就是组织信息安全的现状，对部属的信息安全控制是好的还是坏的做出评判
B.本标准采用一种过程方法米建立、实施、运行、监视、评审、保持和改进一个组织的ISMS
C.目前国际标准化组织推出的四个管理体系标准：质量管理体系，职业健康安全管理体系、环境管理体系、信息安全管理体系，都采用了相同的方法，即PDCA模型
D.本标准注重监视和评审，因为监视和评审是持续改进的基础，如果缺乏对执行情况和有效性的测量，改进就成了“无的放矢”
第6题
信息安全风险评估是信息安全管理体系建立的基础，以下说法错误的是？（)
A.信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估
B.风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估
C.风险评估可以确定需要实施的具体安全控制措施
D.风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合
第7题
信息安全可通过实现一组合适的控制来达到，包括策略、过程、规程、组织结构和软硬件功能。必要时，需要建立、实现、监视、评审和改进这些控制，以确保其满足组织特定的（)。
A.安全和业务目标
B.安全目标
C.业务目标
D.战略目标
第8题
为保障信息系统的安全，某经营公众服务系统的公司准备并编制一份针对性的信息安全保障方案，并将编制任务交给了小王。为此，小王决定首先编制出一份信息安全需求描述报告，关于此项工作，下面说法错误的是()
A.信息安全需求应当基于信息安全风险评估结果、业务需求和有关政策法规和标准的合规性要求得到
B.信息安全需求是安全方案设计和安全措施实施的依据
C.信息安全需求应当是从信息系统所有者(用户)的角度出发，使用规范化、结构化的语言来描述信息系统安全保障需求
D.信息安全需求来自于该公众服务信息系统的功能设计方案
第9题
信息安全治理的目标是？（)
A.使信息安全目标和战略向业务目标和战略看齐(战略一致)
B.为治理者和利益相关者带来价值(价值传递)
C.确保信息风险问题得到充分解决(责任承担)
D.建立组织范围的信息安全
E.采用基于风险的方法
