注冊信息安全專業(yè)人員多項(xiàng)選擇題每日一練(2020.04.21)

A.減少為審計(jì)提供支持的IT人工工時(shí)
B.降低在提取過程中出錯(cuò)的可能性
C.讓審計(jì)部門擁有更大的靈活性
D.更好地保證數(shù)據(jù)的有效性

A.產(chǎn)品測評認(rèn)證
B.信息系統(tǒng)安全測評認(rèn)證
C.信息系統(tǒng)安全服務(wù)資質(zhì)認(rèn)證
D.注冊信息安全專業(yè)人員資質(zhì)認(rèn)證

A.審計(jì)措施不能自動(dòng)執(zhí)行，而監(jiān)測措施可以自動(dòng)執(zhí)行
B.監(jiān)測措施不能自動(dòng)執(zhí)行，而審計(jì)措施可以自動(dòng)執(zhí)行
C.審計(jì)措施是一次性地或周期性進(jìn)行，而監(jiān)測措施是實(shí)時(shí)地進(jìn)行
D.監(jiān)測措施是指一次性地或周期性地進(jìn)行，而審計(jì)措施是實(shí)時(shí)地進(jìn)行

A、機(jī)密性要求
B、完整性要求
C、保證要求
D、可用性要求
E、可控性要求

A.信息安全管理體系是組織在整體或特定范圍內(nèi)建立信息安全方針和目標(biāo)，以及完成這些目標(biāo)所用方法的體系，包括組織架構(gòu)、方針、活動(dòng)、職責(zé)及相關(guān)實(shí)踐要素
B.管理體系（Management Systems）是為達(dá)到組織目標(biāo)的策略、程序、指南和相關(guān)資源的框架，信息安全管理體系是管理體系思想和方法在信息安全領(lǐng)域的應(yīng)用
C.概念上，信息安全管理體系有廣義和狹義之分，狹義的信息安全管理體系是指按照ISO27001標(biāo)準(zhǔn)定義的管理體系，它是一個(gè)組織整體管理體系的組成部分
D.同其他管理體系一樣，信息安全管理體系也要建立信息安全管理組織機(jī)構(gòu)，健全信息安全管理制度、構(gòu)建信息安全技術(shù)防護(hù)體系和加強(qiáng)人員的安全意識等內(nèi)容