信息安全管理体系跟信息安全风险管理.pdfVIP

信息安全管理体系与信息安全风险管理 练习题 1. 关于从事信息安全标准化工作的组织说法，不正确的是： A. IETF 的主要任务是负责互联网相关技术规范的研发和制定，并涉及到一 些安全方面的标准化工作 B. IEC 除与ISO 联合从事信息安全方面的标准化工作外，还在电信、电子 系统、信息技术和电磁兼容等方面成立技术委员会，并涉及信息安全方 面的标准化工作 C. ITU 所属的SG17 组主要负责研究通信系统安全标准 D. ISO/IECJTC1 SC27 从事的工作包括安全技术和机制的开发、安全指南的 开发、但不包括管理支持文件和标准的开发 答案：D。 2. 关于信息安全管理标准的说法，不正确的是： A. ISO/IEC13335 是关于风险管理、IT 安全管理的一个重要的标准系列 B. ISO/IEC17799：2005 建立了组织机构内启动、实施、维护和改进信息安 全管理的指导方针和通用原则 C. ISO/IECJTC1 SC27 开发的信息安全管理系统（ISMS）国际标准族采用 27000 系列号码作为