A.各级安全管理都可以有自己的PDCA循环B.每个PDCA循环，应当根据实际的需要按照PDCA或PADC的顺序……

单项选择题信息安全管理体系（ISMS）对于一个单位来说是保证其完成任务、实现目标的重要手段，那么以下关于信息安全管理体系说法不正确的是（）

A.信息安全管理体系是管理体系方法在信息安全领域的运用，通过识别安全风险和采取相应的安全控制措施，达到综合防范、保障安全的目标
B.信息安全管理体系是质量管理体系的一部分，基于风险管理建设，单位建立好自己的信息安全管理体系应该实施、维护和持续该体系，保持其有效性
C.信息安全管理体系是整个管理体系的一部分，它是基于业务风险方法来建立、实施、运行、监视、评审、保持和改进信息安全的体系
D.信息安全管理体系是一个通用的信息安全管理指南，它是一套优秀的、具有普遍意义的安全操作规则指南，他告诉单位在信息安全管理方面需要做什么，指导相关人员怎样去应用它选择适宜的安全管理控制措施

单项选择题信息安全管理的戴明环模型（PDCA模型），其中对“A”环节的信息安全管理活动描述较为准确的是（）

A.依照整体方针和目标，分析并控制风险
B.根据具体计划实施风险处理各项措施
C.持续改进措施，进一步提高安全管理过程
D.评估质量过程，向决策者及时报告结果

单项选择题信息安全管理常用的戴明环境型（PDCA模型）中，不包含以下哪一项？（）

A.实施
B.管理
C.计划
D.改进

单项选择题某公司实施信息安全管理多年但未见明显成效，管理层思索如何才能在公司成功地实施信息安全管理，安全管理员李雷向领导提出了建议，以下建议不宜被采纳的是（）

A.以公司业务目标为前提，制定信息安全策略，向公司员工阐明如何使用公司中的信息系统资源，如何处理敏感信息，如何采用安全技术产品等，并制定明确具体的实施规则
B.公司管理层需从人力、资金等多方面对信息安全给予实质性的支持和承诺，有助于信息安全管理的顺利实施
C.所有管理者、员工和其他相关方分发并宣过信息安全方针、策略和标准，使全员都对信息安全方针、策略、标准的要求有深入的理解
D.吸取其他公司的信息安全管理经验，联合公司多个部门，广泛征求意见，尽量投入更多的人力和物力，才可以制定全面的、不用再修改的信息安全管理策略

单项选择题某公司为提高信息安全管理水平和员工对信息安全管理的认识，要求安全管理员李雷向全公司宣讲信息安全管理的相关内容，以下李雷宣讲的内容中错误的是（）

A.现实世界里大多数安全事件的发生和安全隐患的存在，与其说是技术上的原因，不如说是管理不善造成的，没有是当的信息安全管理，单位若想实现其信息安全目标，几乎是不可能的
B.信息安全管理是信息安全技术的融合剂，实施信息安全管理有利于各项技术措施发挥作用
C.信息安全技术是信息安全控制的重要手段，信息系统的安全保障只要依靠信息安全技术手段是可以实现
D.实施信息安全管理，理解并重视管理对于信息安全的关键作用，对于单位真正实现信息安全目标尤其重要