1。 以下对信息安全描述不正确的是 A.信息安全的基本要素包括保密性、完整性和可用性 B。信息安全就是保障企业信息系统能够连续、可靠、正常地运行,使安全事件对业务造成的影响减到最小，确保组织业务运行的连续性 C.信息安全就是不出安全事故/事件 D.信息安全不仅仅只考虑防止信息泄密就可以了 【答案】 C 2。 以下对信息安全管理的描述错误的是 A。保密性、完整性、可用性 B.抗抵赖性、可追溯性 C.真实性私密性可靠性 D。增值性 【答案】 D 3。 以下对信息安全管理的描述错误的是 A。信息安全管理的核心就是风险管理 B.人们常说,三分技术，七分管理，可见管理对信息安全的重要性 C。安全技术是信息安全的构筑材料，安全管理是真正的粘合剂和催化剂 D.信息安全管理工作的重点是信息系统,而不是人 【答案】 D 4. 企业按照ＩＳＯ２７００１标准建立信息安全管理体系的过程中，对关键成功因素的描述不正确的是 A. 不需要全体员工的参入，只要ＩＴ部门的人员参入即可 B。 来自高级管理层的明确的支持和承诺 C.对企业员工提供必要的安全意识和技能的培训 和教 育 D. 所 有 管理者 、员工及 其 他 伙 伴 方 理解 企业信息安全策 略 、指 南 和标准，并 遵 照执 行 【答案】 A 5。 信息安全管理体系（ ISMS） 是一 个 怎 样 的体系，以下描述不正确的是 A. ISMS 是一 个 遵 循 PDCA 模 式 的动 态 发 展 的体系 B。 ISMS 是一 个 文 件化、系统化的体系 C。ISMS 采 取 的各 项 风险控 制 措 施 应 该 根 据 风险评 估 等 途 径 得 出的需求 而定 D. ISMS 应 该 是一 步 到位 的，应 该 解 决 所 有 的信息安全问 题 【答案】 D 6。 PDCA 特 征 的描述不正确的是 A。 顺 序 进 行，周 而复 始 ，发 现 问 题 ，分析 问 题 ，然 后 是解 决 问 题 B. 大 环 套 小环 ,安全目 标的达 成都 是分解 成多 个 小目 标,一 层层地解 决 问 题 C.阶梯式上升，每次循环都要进行总结，巩固成绩，改进不足 D。 信息安全风险管理的思路不符合 PDCA 的问题解决思路 【答案】 D 7。 以下哪个不是信息安全项目的需求来源 A. 国家和地方政府法律法规与合同的要求 B。 风险评估的结果 C。组织原则目标和业务需要 D. 企业领导的个人意志 【答案】 D 8。 ISO27001 认证项目一般有哪...
