A.安全風(fēng)險 B.安全保障 C.安全技術(shù) D.安全管理
A.成功的信息安全管理體系建設(shè)必須得到組織的高級管理的直接支持 B.制定的信息安全管理措施應(yīng)當(dāng)與組織的文化環(huán)境相匹配 C.應(yīng)該對ISO27002等國際標(biāo)注批判地參考,不能完全照搬 D.借助有經(jīng)驗(yàn)的大型國際咨詢公司,往往可以提高管理體系的執(zhí)行效
A.決定使用哪些安全控制措施 B.對設(shè)計方案的安全性進(jìn)行評估 C.開發(fā)信息系統(tǒng)的運(yùn)行維護(hù)手冊 D.開發(fā)測試、驗(yàn)收和認(rèn)可方案