niusouti.com
更多“信息安全管理体系不包括如下哪个部分?()A、策略体系B、组织体系C、制度体系D、运维技术体系”相关问题
  • 第1题:

    以下不属于信息系统安全体系内容的是______。

    A.技术体系

    B.设计体系

    C.组织机构体系

    D.管理体系


    正确答案:B
    解析:为了系统地、完整地构建信息系统的安全体系框架,信息系统安全体系应当由技术体系、组织机构体系和管理体系共同构建。
      因此,选项B“设计体系”不属于信息系统安全体系的内容。

  • 第2题:

    信息系统安全体系不包括( )。

    A.资质体系
    B.技术体系
    C.组织机构体系
    D.管理体系

    答案:A
    解析:
    信息系统安全体系包括技术体系、组织机构体系和管理体系。

  • 第3题:

    全国安全生产应急管理体系的构成部分不包括()。

    A.组织体系
    B.运行机制
    C.法律法规体系
    D.技术操作规范

    答案:D
    解析:
    按照《全国安全生产应急救援体系总体规划方案》的要求,全国安全生产应急管理体系主要由组织体系、运行机制、支持保障系统以及法律规体系等部分构成。

  • 第4题:

    根据《银行业金融机构全面风险管理指引》的规定,商业银行在信息安全管理体系方面应()。


    A.建立合理的信息安全管理组织架构及制度体系

    B.信息安全管理体系完整,信息安全管理策略覆盖全面

    C.电子银行信息安全管理体系完整

    D.建立信息安全标准和评估体系

    E.保证信息科技管理是否符合国家法律法规准则和监管要求

    答案:A,B,C
    解析:
    在信息安全管理体系方面,商业银行应: (1)建立合理安全管理组织架构及制度体系。
    (2)信息安全管理体系完整,信息安全管理策略覆盖全面。
    (3)电子银行信息安全管理体系完整。

  • 第5题:

    信息系统设施运维的管理体系包括下列哪些内容()。

    • A、运维对象
    • B、运维人员
    • C、运维工具
    • D、运维制度

    正确答案:A,B,C,D

  • 第6题:

    在一个信息安全保障体系中,最重要的核心组成部分为()。

    • A、技术体系
    • B、安全策略
    • C、管理体系
    • D、教育与培训

    正确答案:B

  • 第7题:

    运维服务《通用要求》旨在指导供方建立、运行、保持和改进其()

    • A、服务质量管理体系
    • B、服务能力管理体系
    • C、服务安全保障体系
    • D、服务质量评价体系

    正确答案:B

  • 第8题:

    根据《银行业金融机构全面风险管理指引》的规定,商业银行在信息安全管理体系方面应()。

    • A、建立合理的信息安全管理组织架构及制度体系
    • B、信息安全管理体系完整,信息安全管理策略覆盖全面
    • C、电子银行信息安全管理体系完整
    • D、建立信息安全标准和评估体系
    • E、保证信息科技管理是否符合国家法律法规准则和监管要求

    正确答案:A,B,C

  • 第9题:

    单选题
    关于信息安全管理体系(ISMS),下面描述错误的是:()
    A

    信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标,以及完成这些目标所用方法的体系,包括组织架构,方针,活动,职责以及相关实践要素

    B

    管理体系是为达到组织目标的策略,程序,指南和相关资源框架,信息安全管理体系是管理体系思想和方法在信息安全领域的应用

    C

    概念上,信息安全管理体系有广义和狭义之分,狭义的信息安全管理体系是指安全ISO27001标准定义的管理体系,它是一个组织整体管理体系的组成部分

    D

    同其他管理体系一样,信息安全管理体系也要建立信息安全管理组织机构,健全信息安全管理制度,构建信息安全技术防护体系和加强人员的安全意识等内容


    正确答案: A
    解析: 暂无解析

  • 第10题:

    多选题
    信息系统设施运维的管理体系包括下列哪些内容()。
    A

    运维对象

    B

    运维人员

    C

    运维工具

    D

    运维制度


    正确答案: A,B
    解析: 暂无解析

  • 第11题:

    单选题
    信息系统运维管理体系框架不包括()。
    A

    运维管理主体、运维管理对象

    B

    运维管理职能

    C

    运维管理制度、运维管理系统与工具等。

    D

    运维管理业务


    正确答案: A
    解析: 暂无解析

  • 第12题:

    单选题
    信息安全体系框架不包括()
    A

    技术体系

    B

    管理体系

    C

    认证体系

    D

    组织机构体系


    正确答案: A
    解析: 暂无解析

  • 第13题:

    信息网络安全防护体系从总体上不包含哪一部分()。

    A.技术防护体系

    B.法规标准体系

    C.环境体系

    D.组织管理体系


    参考答案:C

  • 第14题:

    为了系统地、完整地构建信息系统的安全体系框架,信息系统安全体系应当由( )共同构建。

    A.技术体系、组织机构体系和管理体系
    B.硬件、软件、安全产品和管理制度
    C.技术框架、产品、管理制度和标准
    D.用户需求、建设内容、运维管理

    答案:A
    解析:
    信息系统安全的总体目标是物理安全、网络安全、数据安全、信息内容安全、信息基础设备安全与公共信息安全的总和;安全的最终目的是确保信息的机密性、完整性和可用性,以及信息系统主体(包括用户、组织、社会和国家)对于信息资源的控制。从信息系统安全目标来看,其中的网络安全、数据安全、信息内容安全等可通过开放系统互连安全体系系统的安全服务、安全机制及其管理实现,但所获得的这些安全特性只解决了与通信和互连有关的安全问题,而涉及与信息系统构成组件及其运行环境安全有关的其他安全问题(如物理安全、系统安全等)还需要从技术措施和管理措施两方面结合起来,考虑解决方案。为了系统地、完整地构建信息系统的安全体系框架,可以考虑信息系统安全体系由技术体系、组织机构体系和管理体系共同构建。

  • 第15题:

    在信息安全管理体系方面,商业银行应()。

    A.建立合理的信息安全管理组织架构及制度体系
    B.信息安全管理体系完整,信息安全管理策略覆盖全面
    C.电子银行信息安全管理体系完整
    D.建立信息安全标准和评估体系
    E.保证信息科技管理是否符合国家法律法规准则和监管要求

    答案:A,B,C
    解析:
    在信息安全管理体系方面,商业银行应:
    (1)建立合理安全管理组织架构及制度体系。
    (2)信息安全管理体系完整,信息安全管理策略覆盖全面。
    (3)电子银行信息安全管理体系完整。

  • 第16题:

    信息系统运维管理体系框架不包括()。

    • A、运维管理主体、运维管理对象
    • B、运维管理职能
    • C、运维管理制度、运维管理系统与工具等。
    • D、运维管理业务

    正确答案:D

  • 第17题:

    为了确保生产的安全必须建立一整套的保证体系,基本包括()。

    • A、安全技术体系
    • B、安全管理体系
    • C、安全操作体系
    • D、安全技术体系;安全操作体系;安全管理体系

    正确答案:D

  • 第18题:

    信息网络安全防护体系从总体上不包含哪一部分()。

    • A、技术防护体系
    • B、法规标准体系
    • C、环境体系
    • D、组织管理体系

    正确答案:C

  • 第19题:

    全国安全生产应急管理体系的构成部分不包括()。

    • A、组织体系
    • B、运行机制
    • C、法律法规体系
    • D、技术操作规范

    正确答案:D

  • 第20题:

    单选题
    信息安全管理体系不包括如下哪个部分?()
    A

    策略体系

    B

    组织体系

    C

    制度体系

    D

    运维技术体系


    正确答案: B
    解析: 暂无解析

  • 第21题:

    单选题
    全国安全生产应急管理体系的构成部分不包括( )。
    A

    组织体系

    B

    运行机制

    C

    法律法规体系

    D

    技术操作规范


    正确答案: D
    解析:

  • 第22题:

    单选题
    在一个信息安全保障体系中,最重要的核心组成部分为()。
    A

    技术体系

    B

    安全策略

    C

    管理体系

    D

    教育与培训


    正确答案: B
    解析: 暂无解析

  • 第23题:

    单选题
    信息网络安全防护体系从总体上不包含哪一部分()。
    A

    技术防护体系

    B

    法规标准体系

    C

    环境体系

    D

    组织管理体系


    正确答案: A
    解析: 暂无解析