单项选择题
A.风险评价准则是评价风险主要程度的依据,不能被改变 B.风险评价准则应尽可能在风险管理过程开始时制定 C.风险评价准则应当与组织的风险管理方针一致 D.风险评价准则需体现组织的风险承受度,应反映组织的价值观、目标和资源
以下哪个不是风险管理相关标准()A.ISO/IEC TR 13335B.ISO/IEC 27002C.ISO/...
单项选择题以下哪个不是风险管理相关标准()
A.ISO/IEC TR 13335 B.ISO/IEC 27002 C.ISO/IEC 27005 D.GB/T 20984
ISO/IEC27001从()的角度,建立、实施、运行、监视、评审、保持和改进文件化的ISMS规定了要求。A....
单项选择题ISO/IEC27001从()的角度,建立、实施、运行、监视、评审、保持和改进文件化的ISMS规定了要求。
A.客户安全要求 B.组织整体业务风险 C.信息安全法律法规 D.以上都不对
以下有关残余风险的说法错误的是()。A.残余风险不包含未识别的风险B.残余风险还可被称为“保留风险”C.残余风...
单项选择题以下有关残余风险的说法错误的是()。
A.残余风险不包含未识别的风险 B.残余风险还可被称为“保留风险” C.残余风险是风险处置后剩余的风险 D.管理者应对建议的残余风险进行批准