ISMS的文件应包括(  )

[多选题]ISMS的文件应该包括( )A.ISMS手册和程序文件B.形成文件的ISMS方针和目标C.ISMS的范围D.风险评估方法的描述

[单选题]ISMS管理评审的输出应包括()A.可能影响ISMS的任何变更B.以往风险评估没有充分强调的脆弱点或威胁C.风险评估和风险处理计划的更新D.改进的建议

[单选题]ISMS管理评审的输出应包括( )A.可能影响I.SMS的任何变更B.以往风险评估没有充分强调的脆弱点或威胁C.风险评估和风险处理计划的更新D.改进的

[单选题]ISMS管理评审的输出应包括( )A.可能影响ISMS的任何变更B.以往风险评估没有充分强调的脆弱点或威胁C.风险评估和风险处理计划的更新D.改进的建

[单选题]文件初审是评价受审方ISMS文件的描述与审核准则的()A.充分性和适宜性B.有效性和符合性C.适宜性.充分性和有效性D.以上都不对

[多选题]以下()活动是ISMS建立阶段应完成的内容A.确定ISMS的范围和边界B.确定ISMS方针C.确定风险评估方法和实施D.实施体系文件培训

[多选题]ISMS范围和边界的确定依据包括( )A.业务B.组织C.物理D.资产和技术

[多选题]不同组织的ISMS文件的详略程度取决于( )A.文件编写人员的态度和能力B.组织的规模和活动的类型C.人员的能力D.管理系统的复杂程度

[单选题]文件初审是评审受审方ISMS文件的概述与审核准则的( )A.充分性和适宜性B.有效性和符合性C.适宜性.充分性和有效性D.以上都不对

[单选题]ISMS是基于组织的()风险角度建立的A.整体业务B.财务部门C.资产安全D.信息部门