单项选择题

安全管理体系，国际上有标准（Innformation technology Seccurity techniques Innformation systems）（ISO/IEC27001：2013），而我国发布了《信息技术信息安全管理体系要求》（GB//T22080-2008），请问，这两个标准的关系是（）

A.IDT（等同采用），此国家标准等同于该国际标准，仅有或没有编辑性修改
B.EQV（等效采用），此国家标准等效于该国家标准，技术上只有很小差异
C.AEQ（等效采用），此国家标准不等效于该国家标准
D.没有采用与否的关系，两者之间版本不同，不应直接比较

点击查看答案&解析

上一题目录下一题

相关考题

单项选择题

为了进一步提高信息安全的保障能力和防护水平，保障和促进信息化建设的健康发展，公安安部等四部门联合发布《关于信息安全等级保护工作的实施意见》（公通字6[2004]66号）），对等级保护工作的开展提供宏观指导和约束。明确了等级保护工作的基本内容、工作要求和实施计划，以及各部门工作职责分工等。关于该文件，下面理解正确的是（）

A.该文件是一个由部委发布的政策性文件，不属于法律文件
B.该文件适用于2004年的等级保护工作。其内容不能约束到2005年及之后的工作
C.该文件是一个总体性指导文件，规定了所有信息系统都要纳入等级保护定级范围
D.该文件适用范围为发文的这四个部门，不适用于其他部门和企业等单位

单项选择题

为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，加强在中华人民共和国境内建建设、运营、维护和使用网络，以及网络安全的监督管理。52015年年66月，第十二届全国国人大常委会第十五次会议初次审议了一部法律草案，并于于77月月66日起在网上全文公公布，向社会公开征求意见，这部法律草案是（）

A.《中华人民共和国保守国家秘密法（草案）》
B.《中华人民共和国网络安全法（草案））》
C.《中华人民共和国国家安全法（草案）》
D.《中华人民共和国互联网安全法（草案）》

单项选择题

关于对信息安全事件进行分类分级管理的原因描述不正确的是（）

A.信息安全事件的种类很多，严重程度也不尽相同，其响应和处理方式也应各不相同
B.对信息安全事件进行分类和分级管理，是有效防范和响应信息安全事件的基础
C.能够使事前准备、事中应对和事后处理的各项相关工作更具有针对性和有效性
D.我国早期的计算机安全事件的应急响应工作主要包括计算机病毒防范和“千年虫”问题的解决，关于网络安全应急响应的起步最早