信息安全管理体系中的BCP指的是（）。

第1题：

第2题：

信息安全管理体系认证是（）

• A、与信息安全管理体系有关的规定要求得到满足的证实活动
• B、对信息系统是否满足有关的规定要求的评价
• C、信息安全管理体系认证是合格评定活动的一种
• D、是信息安全风险管理的实施活动

第3题：

第4题：

信息安全认证认可主要内容包括（）

• A、信息安全产品认证
• B、信息安全服务资质认证
• C、信息安全管理体系认证
• D、信息技术服务管理体系认证

第5题：

健康、安全、环境管理体系所指的是什么？

第6题：

第7题：

关于信息安全管理体系（ISMS），下面描述错误的是：（）

• A、信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系，包括组织架构，方针，活动，职责以及相关实践要素
• B、管理体系是为达到组织目标的策略，程序，指南和相关资源框架，信息安全管理体系是管理体系思想和方法在信息安全领域的应用
• C、概念上，信息安全管理体系有广义和狭义之分，狭义的信息安全管理体系是指安全ISO27001标准定义的管理体系，它是一个组织整体管理体系的组成部分
• D、同其他管理体系一样，信息安全管理体系也要建立信息安全管理组织机构，健全信息安全管理制度，构建信息安全技术防护体系和加强人员的安全意识等内容

第8题：

第9题：

三个纳入是指（）。

• A、将信息安全纳入公司安全生产管理体系
• B、将等级保护纳入信息安全日常管理中
• C、将信息安全纳入信息化工作中
• D、将信息安全纳入绩效考核中

第10题：

信息安全目标CIA中A指的是可用性。