相关各方的信息安全责任和义务
相关各方的商务利益
相关各方的技术支持责任
质量保证条款
第1题:
外部信息交换系统主要由()和第三方信息库组成。
第2题:
软交换与外部的接口必须采用(开放)的协议。
第3题:
外部网关协议EGP是用于自治系统内部路径信息获取和交换的协议集。
第4题:
依据GB/T22080,组织监视外包软件开发应考虑()
第5题:
GB/T22080标准中所指"组织与外部方交换信息和软件的协议"必须包含的内容是()
第6题:
外部信息交互系统中的交换平台负责对外部门进行协议适配,并将接收到的外部门报文转换为金三标准报文,发送给交换应用。
第7题:
对
错
第8题:
规定的保密责任永久有效
内容不可变更
反映组织信息保护需要的保密性或不泄露协议要求
A+C
第9题:
实施信息安全控制措施的角色、职责和权限
组织选择的控制目标和控制措施,以及选择的理由
当前实施的控制目标和控制措施
对附录A中可控制目标和控制措施的刪减,以及删减的合理性说明
第10题:
监督外包方及时交付软件的能力
监督外包方的开发成果物质量
确保外包方的开发满足组织安全需求
验证外包方的开发过程符合CMMI要求
第11题:
相关供应商信息、日期、资产序列号
其敏感性和关键性的类别和等级
所属部门和批准人
信息的性质,如软件、文档
第12题:
组织的全部经营管理范围
组织的全部信息安全管理范围
组织根据其业务、组织、位置、资产和技术等方面的特性确定信息安企管理体系范围
组织承诺按照GB/T22080标准要求建立、实施和保持信息安全管理体系的范围
第13题:
外部信息交互系统主要由交换平台和交换应用、信息资源目录、交换配置、外部信息交换库和第三方信息库组成。
第14题:
GB/T24001-2004标准中的信息交流是指组织与相关方的信息交流。()
第15题:
依据GB/T22080,信息的标记应表明()
第16题:
依据GB/T22080,以下不是"适用性声明〃文件必须包含的内容是()
第17题:
计算机网络定义中所指的网络软件包括()。
第18题:
相关各方的信息安全责任和义务
相关各方的商务利益
相关各方的技术支持责任
质量保证条款
第19题:
对
错
第20题:
外部设备:围绕主机而设置的各种信息媒体转换和传递的设备
设备控制器与接口:控制主机与外部设备之间信息格式、交换过程、外部设备运行状态的硬、软件
存储器:即计算机的记忆装置,用以保存程序、原始数据及中间结果
I/O总线:主机与外部设备之间的信息传送通路
第21题:
对外部供方进行选择和评价时,只需考虑产品质量的好坏和价格的合理性
对外部供方的信息应清楚地表明所提供产品、服务的要求
供方信息必须包括对外部供方人员能力的要求
组织应到供方现场对采购产品进行验证
第22题:
信息比对检索库
信息资源目录与交换配置
外部信息交换库
交换平台和交换应用
第23题:
组织的建筑物边界
计算机机房出入口
组织的前台接待处
含有信息和信息处理设施的区域周边
第24题:
网络协议
控制程序
信息交换方式
网络交换系统
DBMS