相关考题
-
多项选择题
ISO/IEC 27001是（）
A.以信息安全为主题的管理标准
B.与信息安全相关的技术性标准
C.编制业务连续性计划的指南
D.以上都不是 -
单项选择题
文件在信息安全管理体系中是一个必须的要素，文件有助于（）
A.审核员进行文件审查
B.评价体系的有效性
C.确保可追溯性
D.B+C -
单项选择题
风险处置计划应该包含（）
A.管理措施
B.资源需求
B.职责分配
D.a+b+c
