首页 > 职业资格考试
题目内容 (请给出正确答案)
[单选题]

在信息安全体系建设管理周期中,下列哪一项的行为是“check”环节中需要实施的()

A.安全管理体系设计

B.安全管理体系实施

C.风险评估

D.安全管理体系运行监控

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“在信息安全体系建设管理周期中,下列哪一项的行为是“check…”相关的问题
第1题
下列哪一项属于闭链运动:()

A.下蹲

B.勾小腿

C.膝关节伸展

D.直腿抬高

E.步行周期中的摆动相

点击查看答案
第2题
高级技术专题培训作为华为培训与认证体系中较为重要的一类培训课程,属于对应服务周期中的哪一类?()

A.规划类培训

B.设计类培训

C.实施类培训

D.优化类培训

点击查看答案
第3题
下列哪一项为信息安全管理应该保护什么的指导提供了关键来源?()

A.IT管理

B.服务台经理

C.业务管理

D.变更经理

点击查看答案
第4题
下列对于信息安全保障深度防御模型的说法错误的是:()
A、信息安全外部环境:信息安全保障是组织机构安全,国家安全的一个总要组成部分,因此对信息安全的讨论必须放在国家政策、法律法规和标准的外部环境制约下。

B、信息安全管理和工程:信息安全保障需要在整个组织机构内建立和完善信息安全管理体系,将信息安全管理综合至信息系统的整个生命周期,在这个过程中,我们需要采用信息系统工程的方法来建设信息系统

C、信息安全人才体系:在组织机构中应建立完善的安全意识,培训体系也是信息安全保障的重要组成部分

D、信息安全技术方案:“从外而内,自下而上,形成边界到端的防护能力”

点击查看答案
第5题
在构建一个单位的内部安全管理组织体系的时候,以下哪一项不是必需考虑的内容?()

A.高级管理层承诺对安全工作的支持

B.要求雇员们遵从安全策略的指示

C.在第三方协议中强调安全

D.清晰地定义部门的岗位的职责

点击查看答案
第6题
以下关于信息安全管理体系ISMS的描述,不正确的是哪一项?()

A.ISMS的规划设计包括建立阶段、实施和运行阶段、监视和评审阶段、保持和改进阶段

B.信息安全管理体系实施就是指信息安全管理体系的建设

C.ISMS的实施过程包括规划和设计、建立、实施和运行、监视和评审四个阶段

D.SMS和等级保护的共同之处有都可以加强对信息安全保障工作、对安全管理的要求有相同点、能够相互促进和补充

点击查看答案
第7题
国网公司提出建设“三集五大”体系,下面选项中哪一项属于“三集”的内容()A.人才集约化管理B.资金集

国网公司提出建设“三集五大”体系,下面选项中哪一项属于“三集”的内容()

A.人才集约化管理

B.资金集约化管理

C.物资集约化管理

D.资产集约化管理

点击查看答案
第8题
请判断以下那一项不是最佳选项:()

A.信息安全全流程系统性保障制度主要包括技术性安全文件体系和安全管理制度。

B.技术性安全文件体系主要对信息系统技术要求、物理安全、网络安全、数据安全、主机安全和应用安全提出构建要求和基本配置要素

C.安全管理制度包括医疗机构安全管理机构制度、安全管理制度、信息操作人员安全管理、

系统建设管理制度、系统运行维护管理制度体系和安全应急预案

D.管理制度之下应建立标准化操作规程作为补充

E.系统性保障制度必须关注信息系统“六类”安全,包括真实性、完整性、保密性、可用性、可靠性和可控性。增强信息系统安全防护能力、隐患发现能力和应急响应能力

F.医疗机构主要负责人或者由主要负责人指定1名主管副院长,是信息安全管理第一责任人

点击查看答案
第9题
依据国家标准《信息安全技术信息系统灾难恢复范围》(GB/T20988),灾难恢复管理过程的主要步骤是灾难恢复需求分析、灾难恢复策略制定、灾难恢复策略实现、灾难恢复预案制定和管理;其中灾难恢复策略实现不包括以下哪一项?()

A.分析业务功能

B.选择和建设灾难备份中心

C.实现灾备系统技术方案

D.实现灾备系统技术支持和维护能力

点击查看答案
第10题
在长期中,下列成本中哪一项是不存在的()

A.固定成本

B.机会成本

C.平均成本

D.隐成本

点击查看答案
第11题
在长期中,下列成本中哪一项是不存在的( )。

A.固定成本;

B.平均成本;

C.机会成本;

D.隐含成本。

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改