更多"信息安全管理体系绩效测量的开发包括（）"的相关试题:
[多项选择]管理评审输入中有关质量管理体系绩效和有效性的信息包括（）
A. 质量目标的实现程度
B. 过程绩效以及产品和服务的符合性
C. 监视和测量结果
D. 审核结果
[多项选择]绩效测量的步骤包括（）。
A. 明确前提条件
B. 计划测量活动
C. 对新的测量指标进行试验
D. 收集数据
E. 分析、综合、阐明结果并展示结果与建议
[多项选择]信息安全管理体系认证审核组的能力包括（）
A. 信息安全事件处理方法和业务连续性的知识
B. 有关有形和无形资产及其影响分析的知识
C. 风险管理过程和方法的知识
D. 信息安全管理体系的控制措施及其实施的知识
[多项选择]内部控制绩效是指根据内部控制政策和目标，在控制风险方面所取得的可测量的结果。其中，绩效测量包括（）的测量。
A. 内部控制要素
B. 内部控制活动
C. 内部控制结果
D. 内部控制目标
[判断题]信息安全管理体系由若干信息安全管理类组成。
[判断题]在职业安全健康管理体系中绩效测量和监测中被动测量是一种预防机制。
[判断题]安全绩效是根据安全生产方针，在安全生产工作方面取得的可测量结果。
[判断题]职业安全健康管理体系中绩效测量和监测中被动测量是对与工作有关的事故、事件、其他损失、不良的职业安全健康绩效、职业安全健康管理体系的失效情况的确认、报告和调查。
[单项选择]依据GB/T22080/ISO/IEC27001，信息安全管理体系文件应包括（）
A. ISMS的范围，适用性声明
B. 风险评估报告和风险处置计划
C. 风险评估方法
D. 以上全部
[判断题]信息安全管理体系实施过程包括规划和建立、实施和运行、监视和评审、保持与改进。
[多项选择]组织的质量管理体系文件化的信息可包括（）。
A. 质量手册
B. 程序和记录
C. 质量方针和质量目标
D. 组织的有关行政管理文件
[单项选择]应当如何理解信息安全管理体系中的“信息安全策略”？（）
A. 为了达到如何保护标准而提出的一系列建议
B. 为了定义访问控制需求而产生出来的一些通用性指引
C. 组织高层对信息安全工作意图的正式表达
D. 一种分阶段的安全处理结果
[单项选择]信息安全管理体系认证过程包含了（）
A. 现场审核首次会议开始到末次会议结束的所有活动
B. 从审核准备到审核报告提交期间的所有活动
C. 一次初审以及至少2次监督审核的所有活动
D. 从受理认证到证书到期期间所有的审核以及认证服务和管理活动
[单项选择]项目的绩效测量基准会？（）
A. 用以测量和管理绩效
B. 会频繁变更
C. 用于记录项目团队的相关绩效标准
D. 通常可以由项目团队进行变更，以反映团队对项目目标的忠诚
[单项选择]信息安全风险评估是信息安全管理体系建立的基础，以下说法错误的是（）
A. 信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估
B. 风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估
C. 风险评估可以确定需要实施的具体安全控制措施
D. 风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合
[单项选择]权益回报属绩效测量指标中的（）
A. 财务与市场指标
B. 顾客指标
C. 人力资源指标
D. 供应商指标
[单项选择]
信息安全管理体系（information Securlty Management System.简称ISMS）的实施和运行ISMS阶段，是ISMS过程模型的实施阶段，下面给出了一些备选的活动，选项（）描述了在此阶段组织应进行的活动。①制定风险处理计划
②实施风险处理计划
③开发有效性测量程序
④实施培训和意识教育计划
⑤管理ISMS的运行
⑥管理ISMS的资源
⑦执行检测事态和响应事件的程序
⑧实施内部审核
⑨实施风险再评估
A. ①②③④⑤⑥
B. ①②③④⑤⑥⑦
C. ①②③④⑤⑥⑦⑧
D. ①②③④⑤⑥⑦⑧⑨
