组织声称符合ISO/IEC27001时，的要求可删减

[单选题]对于信息安全方针，（）是ISO/IEC27001所要求的。A.信息安全方针应形成文件B.信息安全方针文件为公司内部重要信息，不得向外部泄露C.信息安全

[多选题]以下符合GB/T22080-2016/ISO/IEC27001:2013标准A17要求的情况是A.银监会规定业务中断后须在4小时内恢复，因此某银行IT

[单选题]依据GB/T22080/ISO/IEC27001的要求，管理者应（）A.制定ISMS目标和计划B.实施ISMS管理评审C.决定接受风险的准则和风险的可

哪些是信息安全管体系 ( ISMS ) 标准族中的要求标准? ( ) A ISO/IEC27001 B ISO/IEC27005 C ISO/IEC27006

[判断题]组织必须首先从ISO/IEC27001附录A的控制措施列表中选取控制措施。A.对B.错

[单选题]依据CB/T22080/ISO/IEC27001,以下表明符合资产管理原则的是( )A.将人作为重要资产管理，人的职务级别越高，资产价值赋值越高B.存

[单选题]依据CB/T22080/ISO/IEC27001,以下表明符合资产管理原则的是()A.将人作为重要资产管理，人的职务级别越高，资产价值赋值越高B.存储

[多选题]SISO/IEC27001:2013可用于()A.指导组织建立ISMSB.为组织建立TSMS提供控制措施的实施指南C.审核员实施审核的依据D.以上都不

[单选题]对于信息安全方针，（）是IS0/IEC27001所要求的A.信息安全方针应形成文件B.信息安全方针文件为公司内部重要信息，不得向外部泄露C.信息安全方

[单选题]依据GB/T22080-2016/ISO/IEC27001:2013标准，以下说法正确的是()。A.对于进入组织的设备和资产须验证其是否符合安全策略，