A.向介质写入信息时如何确保符合安全要求 B.介质在改变用途前如何妥善处理信息确保符合安全要求 C.介质在弃置前如何妥善处理信息确保符合安全要求 D.A+B+C
单项选择题GB T22080标准中所指 组织与外部方交换信息和软件的协议 必须包含的内容是()
A.相关各方的信息安全责任和义务 B.相关各方的商务利益 C.相关各方的技术支持责任 D.质量保证条款
单项选择题信息安全管理中, 防止滥用信息处理设施 是为了防止()
A.工作场所出现“公私不分"的情况 B.组织信息保密性受损 C.组织资产可用性受损 D.B+C
单项选择题依据GB T22080,组织监视外包软件开发应考虑()
A.监督外包方及时交付软件的能力 B.监督外包方的开发成果物质量 C.确保外包方的开发满足组织安全需求 D.验证外包方的开发过程符合CMMI要求
单项选择题关于IT系统审计,以下说法正确的是()
A.IT系统审计是发现系统脆弱性的有效手段,不可删减 B.组织经评估认为IT系统审计的风险不可接受时,可以删减 C.组织认为IT系统审计成本太高时,可以删减 D.组织自己不具备实施IT系统审计的能力时,可以删减
单项选择题信息安全管理中,识别资产时须考虑()
A.优先识别计算机信息系统相关的资产 B.依据财务资产台账 C.ISMS范围内对组织业务有价值的资产 D.不包括制造设备