建立ISMS的步骤正确的是?A、明确ISMS范围-确定ISMS策略-定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺(审批)B、定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺(审批)-确定ISMS策略C、确定ISMS策略-明确ISMS范围-定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺(审批)D、明确ISMS范围-定义风险评估方法-进行风险评估-设计和选择风险处置方法-确定ISMS策

题目

建立ISMS的步骤正确的是?

A、明确ISMS范围-确定ISMS策略-定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺(审批)

B、定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺(审批)-确定ISMS策略

C、确定ISMS策略-明确ISMS范围-定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺(审批)

D、明确ISMS范围-定义风险评估方法-进行风险评估-设计和选择风险处置方法-确定ISMS策略-设计ISMS文件-进行管理者承诺(审批)

相似考题

1.信息安全管理体系(ISMS)是一个怎样的体系，以下描述不正确的是A、ISMS是一个遵循PDCA模式的动态发展的体系B、ISMS是一个文件化、系统化的体系C、ISMS采取的各项风险控制措施应该根据风险评估等途径得出的需求而定D、ISMS应该是一步到位的，应该解决所有的信息安全问题

2.ISMS审核常用的审核方法不包括?A、纠正预防B、文件审核C、现场审核D、渗透测试

3.实施ISMS内审时，确定ISMS的控制目标、控制措施、过程和程序应该要符合相关要求，以下哪个不是?A、约定的标准及相关法律的要求B、已识别的安全需求C、控制措施有效实施和维护D、ISO13335风险评估方法

4.以下哪个不可以作为ISMS管理评审的输入A、ISMS审计和评审的结果B、来自利益伙伴的反馈C、某个信息安全项目的技术方案D、预防和纠正措施的状态

参考答案和解析
答案：A
更多“建立ISMS的步骤正确的是?A、明确ISMS范围－确定ISMS策略－定义风险评估方法－进行风险评估－设计 ”相关问题

  • 第1题：

    建立ISMS的第一步是?

    A、风险评估

    B、设计ISMS文档

    C、明确ISMS范围

    D、确定ISMS策略


    答案：C

  • 第2题：

    定义ISMS范围时，下列哪项不是考虑的重点

    A、组织现有的部门

    B、信息资产的数量与分布

    C、信息技术的应用区域

    D、IT人员数量


    答案：D

  • 第3题：

    Mr. Hernftndez is not available at the time the work crew is scheduled to arrive, and ___is Ms. Kekkonen.

    A. so
    B. also
    C. neither
    D. yet

    答案：C
    解析：

  • 第4题：

    下面哪一项不是ISMSPlan阶段的工作?

    A、定义ISMS方针

    B、实施信息安全风险评估

    C、实施信息安全培训

    D、定义ISMS范围


    答案：C

  • 第5题：

    信息安全管理体系，即InformationSecurityManageSystem(简称ISMS)。()


    答案：错误

相关内容