单项选择题
A.制定并颁布信息安全方针，为组织的信息安全管理体系建设指明方向并提供总体纲领，明确总体要求 B.确保组织的信息安全管理体系目标和相应的计划得以制定，目标应明确、可度量、计划应具体、可实施 C.向组织传达满足信息安全的重要收，传达满足信息安全要求、达成信息安全目标、符合信息安全方针、履行法律责任和持续改进的重要性 D.建立健全信息安全制度，明确信息安全风险管理作用，实施信息安全风险评估过程，确保信息安全风险评估技术选择合理、计算正确
以下关于互联网协议安全（Internet Protocol Security，IPsec）协议说法错误的是：（...
单项选择题以下关于互联网协议安全（Internet Protocol Security，IPsec）协议说法错误的是：（）
A.在传送模式中，保护的是IP负载 B.验证头协议（Authentication Head，AH）和IP封装安全载荷协议（Encapsulating Security Payload，ESP）都能以传输模式和隧道模式工作 C.在隧道模式中，保护的是整个互联网协议（Internet Protocol，IP）包，包括IP头 D.IPsec仅能保证传输数据的可认证性和保密性
若一个组织声称自己的ISMS符合ISO/IBC27001或GB/T22080标准要求，其信息安全控制措施通常在...
单项选择题若一个组织声称自己的ISMS符合ISO/IBC27001或GB/T22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，资产管理包含对资产负责和信息分类两个控制目标，对资产负责的控制目标是实现和保护对组织资产的适当保护，这一控制目标的实现由以下控制措施的落实来保障，不包括哪一项（）
A.资产清单 B.资产负责人 C.资产的可接受使用 D.分类指南、信息的标记和处理
某贸易公司的OA系统由于存在系统漏洞，被攻击者上传了木马病毒并删除了系统中的数据，由于系统备份是每周六进行一次...
单项选择题某贸易公司的OA系统由于存在系统漏洞，被攻击者上传了木马病毒并删除了系统中的数据，由于系统备份是每周六进行一次，事件发生时间为周三，因此导致该公司三个工作日的数据丢失并使得OA系统在随后两天内无法访问，影响到了与公司有业务往来部分公司业务。在事故处理报告中，根据GB/Z20986-2007《信息安全事件分级分类指南》，该事件的准确分类和定级应该是（）
A.有害程序事件特别重大事件（I级）B.信息破坏事件重大事件（II级）C.有害程序事件较大事件（III级）D.信息破坏事件一般事件（IV级）
