单项选择题

对于在ISMS内审中所发现的问题，在审核之后应该实施必要的改进措施并进行跟踪和评价，以下描述不正确的是（）？

A.改进措施包括纠正和预防措施
B.改进措施可由受审单位提出并实施
C.不可以对体系文件进行更新或修改
D.对改进措施的评价应该包括措施的有效性的分析

点击查看答案&解析

上一题目录下一题

相关考题

单项选择题

企业ISMS（信息安全管理体系）建设的原则不包括以下哪个？（）

A.管理层足够重视
B.需要全员参与
C.不必遵循过程的方法
D.需要持续改进

单项选择题

企业信息安全事件的恢复过程中，以下哪个是最关键的？（）

A.数据
B.应用系统
C.通信链路
D.硬件/软件

单项选择题

以下有关信息安全方面的业务连续性管理的描述，不正确的是（）。

A.信息安全方面的业务连续性管理就是要保障企业关键业务在遭受重大灾难/破坏时，能够及时恢复，保障企业业务持续运营
B.企业在业务连续性建设项目一个重要任务就是识别企业关键的、核心业务
C.业务连续性计划文档要随着业务的外部环境的变化，及时修订连续性计划文档
D.信息安全方面的业务连续性管理只与IT部门相关，与其他业务部门人员无须参入