（）是实现安全管理的前提。
信息系统安全建设整改工作规划和工作部署不包括（）A、确定信息系统安全等级保护测评方案B、信息系统安全保护现状分析C、确定安全策略，制定安全建设整改方案D、信息系统安全管理建设E、信息系统安全技术建设F、开展信息系统安全自查和等级测评
点击查看答案
信息安全管理是信息安全技术体系结构之一，哪一个不是现有的信息安全管理的内容？（）A、安全风险评估B、信息安全等级保护C、访问控制检测D、信息系统安全工程
建立信息安全管理体系时，首先应（）。A、建立安全管理组织B、建立信息安全方针和目标C、风险评估D、制订安全策略
你认为建立信息安全管理体系时，首先因该（）A、风险评估B、建立信息安全方针和目标C、风险管理D、制定安全策略
信息安全风险评估是信息安全管理体系建立的基础，以下说法错误的是（）A、信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估B、风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估C、风险评估可以确定需要实施的具体安全控制措施D、风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合
下面哪个不是ISO27000系列包含的标准（）A、《信息安全管理体系要求》B、《信息安全风险管理》C、《信息安全度量》D、《信息安全评估规范》
ISO／IBC27001《信息技术安全技术信息安全管理体系要求》的内容是基于（）A、BS7799-1《信息安全实施细则》B、BS7799-2《信息安全管理体系规范》C、信息技术安全评估准则（简称ITSEC）D、信息技术安全评估通用标准（简称CC）
