更多"ISO27002中描述的11个信息安全管理控制领域不包括（）"的相关试题:
[单项选择]ISO27002中描述的11个信息安全管理的控制领域不包括（）
A. 信息安全组织
B. 资产管理
C. 内容安全
D. 人力资源安全
[单项选择]建设工程项目信息管理类信息包括进度控制信息．（）．风险管理信息和安全管理信息等。
A. 合同管理信息
B. 质量管理信息
C. 投资控制信息
D. 进度控制信息
[单项选择]《GB/T20269-2006信息安全技术信息系统安全管理要求》中关于安全管理规章制度的要求描述正确的是：（）
A. 基本的安全管理制度应包括网络安全管理规定，系统安全管理规定，数据安全管理规定，防病毒规定，以及机房安全管理规定等；
B. 基本的安全管理制度应包括网络安全管理规定，系统安全管理规定，数据安全管理规定，防病毒规定，以及相关的操作规程等；
C. 基本的安全管理制度应包括网络安全管理规定，系统安全管理规定，数据安全管理规定，防病毒规定，机房安全管理规定，以及相关的操作规程等；
D. 较完整的安全管理制度应在基本的安全管理制度的基础上，增加设备使用管理规定，人员安全管理规定，安全审计管理规定，用户管理规定，信息分类分级管理规定，安全事件报告规定，事故处理规定，应急管理规定和灾难恢复管理规定等；
[单项选择]仓库安全管理不包括（）
A. 人员安全管理
B. 货物安全管理
C. 库房安全管理
D. 信息安全管理
[单项选择]在信息安全管理体系中，带有高层目标的信息安全策略是被描述在（）
A. 信息安全管理手册
B. 信息安全管理制度
C. 信息安全指南和手册
D. 信息安全记录文档
[单项选择]施工安全控制程序不包括（）。
A. 建设工程项目安全卫生设施的维修
B. 编制工程项目安全技术措施计划
C. 工程项目安全技术措施计划的落实和实施
D. 验证工程项目安全改进后的技术措施计划
[单项选择]数据库是企业管理信息系统的核心，数据库安全控制方面主要采取的措施有物理安全控制，人员及管理控制和（）。
A. 数据库重组织与重构造
B. 存取控制
C. 用户合法身份确认
D. 指纹鉴别
[单项选择]信息安全管理中，变更管理应予以控制的风险包括（）
A. 组织架构、业务流程变更的风险
B. 信息系统配置、物理位置变更的风险
C. 信息系统新的组件、功能模块发布的风险
D. 以上全部
[单项选择]电子商务安全的控制要求不包括（）。
A. 信息传输的保密性
B. 交易文件的完整性
C. 信息的不可否认性
D. 交易者身份的虚假性
[单项选择]信息安全管理中，关于撤销访问权，不包括以下哪种情况（）
A. 员工离职时
B. 组织内项目人员调换到不同的项目组时
C. 顾客或第三方人员结束访问时
D. 以上都不对
[单项选择]目视管理的安全管理的要点不包括（）
A. 注意有高低、突起之处
B. 设备的紧急停止按钮设置
C. 能正确地实施点检
D. 注意车间、仓库内的交叉之处
[单项选择]信息安全管理中的灾难恢复计划应描述的内容包括（）
A. 灾难后信息系统恢复过程所需要的数据和资源
B. 灾难后信息系统恢复过程所需要的任务和行动计划
C. A+B
D. 一份描述原信息系统配置清单的文件
[判断题]信息安全管理体系由若干信息安全管理类组成。
[单项选择]系统安全管理的原则不包括（）。
A. 木桶原则
B. 最小特权原则
C. 安全隔离原则
D. 最大特权原则
[单项选择]不同信息安全发展阶段，信息安全具有不同的的特征，在信息安全保障阶段信息安全的基本特征不包括（）
A. 具有高度复杂性和不能控制的特点
B. 具有保护对象全生命周期安全要求的特征
C. 具有多层次和多角度的体系化防御要求的特征
D. 具有动态发展变化的特征
[单项选择]饭店管理过程中控制管理的主要内容不包括（）。
A. 产品质量
B. 价格管理
C. 服务质量
D. 设备管理
[单项选择]管理会计中的控制不包括（）。
A. 成本控制体系
B. 内部控制体系
C. 风险管理体系
D. 业绩评价
