A.本標(biāo)準(zhǔn)可被內(nèi)部和外部相關(guān)方用于一致性評(píng)估,審核的重點(diǎn)就是組織信息安全的現(xiàn)狀,對(duì)部屬的信息安全控制是好的還是壞的做出評(píng)判
B.本標(biāo)準(zhǔn)采用一種過程方法米建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和改進(jìn)一個(gè)組織的ISMS
C.目前國際標(biāo)準(zhǔn)化組織推出的四個(gè)管理體系標(biāo)準(zhǔn):質(zhì)量管理體系,職業(yè)健康安全管理體系、環(huán)境管理體系、信息安全管理體系,都采用了相同的方法,即PDCA模型
D.本標(biāo)準(zhǔn)注重監(jiān)視和評(píng)審,因?yàn)楸O(jiān)視和評(píng)審是持續(xù)改進(jìn)的基礎(chǔ),如果缺乏對(duì)執(zhí)行情況和有效性的測(cè)量,改進(jìn)就成了“無的放矢”
您可能感興趣的試卷
你可能感興趣的試題
A.使用靜態(tài)的ARP緩存
B.在網(wǎng)絡(luò)上阻止ARP報(bào)文的發(fā)送
C.安裝殺毒軟件并更新到最新的病毒庫
D.使用Linux系統(tǒng)提高安全性
A.修改默認(rèn)的服務(wù)區(qū)標(biāo)識(shí)符(SSID)
B.禁止SSID廣播
C.啟用終端與AP間的雙向認(rèn)證
D.啟用無線AP的開放認(rèn)證模式
A.Land攻擊
B.Smurf攻擊
C.PingofDeath攻擊
D.ICMPFlood
A.SDL是持續(xù)改進(jìn)的過程,通過持續(xù)改進(jìn)和優(yōu)化以適用各種安全變化,追求最優(yōu)效果
B.SDL要將安全思想和意識(shí)嵌入到軟件團(tuán)隊(duì)和企業(yè)文化中
C.SDL要實(shí)現(xiàn)安全的可度量性
D.SDL是對(duì)傳統(tǒng)軟件開發(fā)過程的重要補(bǔ)充,用于完善傳統(tǒng)軟件開發(fā)中的不足
A.Diecast
B.Smurf
C.Batcast
D.Coke
最新試題
以下關(guān)于軟件安全測(cè)試說法正確的是()?
下面對(duì)自由訪問控制(DAC)描述正確的是()。
防范密碼嗅探攻擊計(jì)算機(jī)系統(tǒng)的控制措施包括下列哪一項(xiàng)?()
以下哪項(xiàng)活動(dòng)對(duì)安全編碼沒有幫助?()
個(gè)人問責(zé)不包括下列哪一項(xiàng)?()
不受限制的訪問生產(chǎn)系統(tǒng)程序的權(quán)限將授予以下哪些人?()
下列哪項(xiàng)是系統(tǒng)問責(zé)時(shí)不需要的?()
單點(diǎn)登錄系統(tǒng)主要的關(guān)切是什么?()
以下哪項(xiàng)機(jī)制與數(shù)據(jù)處理完整性不相關(guān)?()
下列哪項(xiàng)是多級(jí)安全策略的必要組成部分?()