相关考题
-
单项选择题
以下关于符合性管理的描述中错误的是（）
A、符合性包括法律法规的符合性和组织安全策略方针的符合性
B、仅在组织内部使用的信息系统不必考虑来自外部的法律法规的要求
C、通过信息系统审核检查符合性时，应尽量减少审核对信息系统的影响
D、符合性管理中应当注意用户个人隐私保护问题 -
单项选择题
信息安全应急响应计划的制定是一个周而复始的、持续改进的过程，以下哪个阶段不在其中（）
A、应急响应需求分析和应急响应策略的制定
B、编制应急响应计划文档
C、应急响应计划的测试、培训、演练和维护
D、应急响应计划的废弃与存档 -
单项选择题
在信息安全管理体系中，带有高层目标的信息安全策略是被描述在（）
A、信息安全管理手册
B、信息安全管理制度
C、信息安全指南和手册
D、信息安全记录文档
