相关考题
-
单项选择题
依据GB/T22080/ISO/IEC27001，建立资产清单即（）。
A.列明信息生命周期内关联到的资产，明确其对组织业务的关键性
B.完整采用组织的固定资产台账，同时指定资产负责人
C.资产价格越高，往往意味着功能越全，因此资产重要性等级就越高
D.A+B两项 -
多项选择题
信息安全管理体系认证审核时的文件评审应包括（）。
A.信息安全事件分析报告
B.适用性声明
C.信息安全风险评估报告
D.信息安全风险处置计划 -
多项选择题
对于组织在风险处置过程中所选的控制措施，以下说法正确的是（）。
A.将所有风险都必须被降低至可接受的级别
B.可以将风险转移
C.在满足公司策略和方针条件下，有意识、客观地接受风险
D.规避风险
