单项选择题
A.ISO/IEC TR 13335 B.ISO/IEC 27002 C.ISO/IEC 27005 D.GB/T 20984
ISO/IEC27001从（）的角度，建立、实施、运行、监视、评审、保持和改进文件化的ISMS规定了要求。A....
单项选择题ISO/IEC27001从（）的角度，建立、实施、运行、监视、评审、保持和改进文件化的ISMS规定了要求。
A.客户安全要求 B.组织整体业务风险 C.信息安全法律法规 D.以上都不对
以下有关残余风险的说法错误的是（）。A.残余风险不包含未识别的风险B.残余风险还可被称为“保留风险”C.残余风...
单项选择题以下有关残余风险的说法错误的是（）。
A.残余风险不包含未识别的风险 B.残余风险还可被称为“保留风险” C.残余风险是风险处置后剩余的风险 D.管理者应对建议的残余风险进行批准
选择信息安全控制措施应该（）。A.建立在风险评估的结果至上B.针对每一种风险，控制措施并非唯一C.反映组织风险...
单项选择题选择信息安全控制措施应该（）。
A.建立在风险评估的结果至上 B.针对每一种风险，控制措施并非唯一 C.反映组织风险管理战略 D.以上各项都对
