信息安全管理体系是基于（）的方法，来建立、实施、运作、监视、评审

第1题：

第2题：

第3题：

第4题：

以下关于ISO/IEC27001所应用的过程方法主要特点说法错误的是（）

• A、理解组织的信息安全要求和建立信息安全方针与目标的标准
• B、从组织整体业务风险的角度管理组织的信息安全风险
• C、监视和评审ISMS的执行情况和有效性
• D、基于主观测量的持续改进

第5题：

在PDCA摸型中，ACT（处置〕环节的信息安全管理活动是（）

• A、建立环境
• B、实施风险处理计划
• C、持续的监视与评审风险
• D、持续改进信息安全管理过程

第6题：

第7题：

初始评审的目的是为职业安全健康管理体系建立和实施提供基础，为职业安全健康管理体系的持续改进（　）。

A提供依据

B建立规范

C建立绩效基准

D创造条件

第8题：

正确答案：

第9题：

ISMS过程中，实施信息安全教育应在哪个阶段进行？（）

• A、实施和运行
• B、保持和改进
• C、建立
• D、监视和评审

第10题：

内审、管理评审是信息安全管理体系监视和测量的方法。