A.风险分析和风险评价的活动
B.风险管理和风险处置的活动
C.风险识别与风险分析的活动
D.风险处置
[单选题]依据GB/T22080,信息的标记应表明:( )A.相关供应商信息、日期、资产序列号。B.其敏感性和关键性的类别和等级。C.所属部门和批准人D.信息的
[单选题]依据GB/T22080,组织监视外包软件开发应考虑:()A.监督外包方及时交付软件的能力B.监督外包方的开发成果物质量C.确保外包方的开发满足组织安全
[单选题]依据GB/T22080/IEC27001,信息安全事件管理须包括:()A.事件升级流程B.事件报告和处理流程以及事件类型的定义C.事态和脆弱性发现者立
[单选题]依据GB/T22080,以下不^适用性声明〃文件必须包含的内容是:( )A.实施信息安全控制措施的角色、职责和权限。B.组织选择的控制目标和控制措施,
[单选题]依据GB/T22080,业务连续性管理活动不包括:( )A.针对业务中断进行风险评估B.定义恢复的优先顺序C.定义恢复时间指标D.按事件管理流程进行处
[单选题]依据GB/T22080,业务连续性管理活动不包括:( )A.针对业务中断进行风险评估。B.定义恢复的优先顺序。C.定义恢复时间指标。D.按事件管理流程
[单选题]依据GB/T22080,组织监视外包软件开发应考虑:( )A.监督外包方及时交付软件的能力。B.监督外包方的幵发成果C.确保外包方的开发满足组织安全需
[单选题]依据GB/T22080,以下不是〃适用性声明〃文件必须包含的内容是:( )A.实施信息安全控制措施的角色、职责和权限B.组织选择的控制目标和控制措施,
[单选题]依据GB/T22080,以下不是“适用性声明文件必须包含的内容是:( )A.实施信息安全控制措施的角色、职责利权限B.组织选择的控制目标和控制措施以及
[单选题]依据GB/.T22080/IS0/IEC27001,建立资产清单即:( )A.列明信息生命周期内关联到的资产,明确其对组织业务的关键性。B.完整采用组