关于信息安全管理体系，国际上有标准(ISO/IEC27001:2013)而我国发布了《信息技术安全技术信息安全管理体系要求》(GB/T22080-2008)请问，这两个标准的关系是：
（A）IDT(等同采用)，此国家标准等同于该国际标准，仅有或没有编辑性修改
（B）EQV(等效采用)，此国家标准不等效于该国际标准
（C）NEQ(非等效采用)，此国家标准不等效于该国际标准
（D）没有采用与否的关系，两者之间版本不同，不应该直接比较
参考答案
继续答题：下一题
更多CISP(注册信息安全专业人员)试题
- 1在你对远端计算机进行ping 操作,不同操作系统回应的数据包中初始TTL 值是不同的, TTL 是IP 协议包中的一个值,它告诉网络,数据包在网络中的时间是否太长而应被丢弃。(简而言之,你可以通过 TTL 值推算一下下列数据包已经通过了多少个路由器)根据回应的数据包中的 TTL 值,可以大致判断()
- 2某软件公司准备提高其开发软件的安全性，在公司内部发起了有关软件开发生命周期的讨论，在下面的发言观点中，正确的是()
- 3为了进一步提供信息安全的保障能力和防护水平，保障和促进信息化建设的健康发展， 公安部等四部门联合发布《关于信息安全等级保护工作的实施意见》( 公通字[2004]66 号)，对等级保护工作的开展提供宏观指导和约束，明确了等级保护工作哟的基本内容、工作要求和实施计划，以及各部门工作职责分工等。关于该文件，下面理解正确的是()
- 4ApacheHttpServer(简称Apache)是一个开放源码的WEB服务运行平台，在使用过程中，该软件默认会将自己的软件名和版本号发送给客户端。从安全角度出发，为隐藏这些信息，应当采取以下那种措施()
- 5管理，是指()组织并利用其各个要素(人、财、物、信息和时空)，借助()，完成该组织目标的过程。其中，()就像其他重要业务资产各()一样，也 对组织业务至关重要的一种资产，因此需要加以适当地保护。在业务环境互连日益增加的情况下这一点显得尤为重要。这种互连性的增加导致信息暴露于日益增多的、范围越来越广的威胁各()当中。
