实施ISMS内审时，确定ISMS的控制目标、控制措施、过程和程序应该要符合相关要求，以下哪个不是？（）

A、A.约定的标准及相关法律的要求

B、B.已识别的安全需求

C、C.控制措施有效实施和维护

D、D.ISO13335风险评估方法

查看正确答案

更多“实施ISMS内审时，确定ISMS的控制目标、控制措施、过程和程序应该要符合相关要求，以下哪个不是？（）”相关的问题

第1题

[判断题] 内审的目的是确定ISMS体系是否符合策划的安排并得到有效实施与保持。

点击查看答案

第2题

[] 建立ISMS的步骤正确的是（）？

A、A.明确ISMS范围-确定ISMS策略-定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺（审批） B、B.定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺（审批）-确定ISMS策略 C、C.确定ISMS策略-明确ISMS范围-定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺（审批） D、D.明确ISMS范围-定义风险评估方法-进行风险评估-设计和选择风险处置方法-确定ISMS策略-设计ISMS文件-进行管理者承诺（审批）

点击查看答案

第3题

[多选题] 实施ISMS内部审核，可以确定ISMS的控制目标、控制措施、过程和程序是否（）

A、符合ISO/27OO1和相关法律法规的要求 B、符合已识别的信息安全要求 C、得到有效的实施和保持 D、以上都不对

点击查看答案

第4题

[] 以下（）活动是ISMS建立阶段应完成的内容。

A、A.确定范围和边界 B、B.确定ISMS方针 C、C.确定风险评估方法并实施 D、D.实施体系文件培训

点击查看答案

第5题

[单选题] 信息安全管理体系（information Securlty Management System.ISMS）的内部审核和管理审核是两项重要的管理活动，关于这两者，下面描述错误的是（）

A、内部审核和管理评审都很重要，都是促进ISMS持续改进的重要动力，也都应当按照一定的周期实施 B、内部审核的实施方式多采用文件审核和现场审核的形式，而管理评审的实施方式多采用召开管理评审会议的形式进行 C、内部审核的实施主体由组织内部的ISMS内审小组，而管理评审的实施主体是由国家政策指定的第三方技术服务机构 D、组织的信息安全方针，信息目标和有关ISMS文件等，在内部审核中作为审核准则使用，但在管理评审中，这些文件是被审对象