isms历年考试试题及答案.docx

isms历年考试试题及答案

考试时长:120分钟满分:100分

一、判断题(总共10题,每题2分,总分20分)

1.ISO27001信息安全管理体系要求组织必须对信息安全风险进行定期的正式评审。

2.信息安全策略是信息安全管理体系的核心文件,必须由组织最高管理者签署发布。

3.ISO27005风险评估方法只能采用定性和定量相结合的方式,不能单独使用定性方法。

4.信息安全事件响应计划应包括事件的检测、分析、遏制、根除和恢复等阶段。

5.组织必须对所有员工进行信息安全意识培训,但不需要对第三方人员实施。

6.信息安全管理体系的有效

文档评论(0)

1亿VIP精品文档

相关文档