更多CISP证书试题
- 1信息安全管理体系(ISMS)的建设和实施是一个组织的战略性举措，若一个组织声称自己的ISMS符合ISO/IEC27001 或GB/T22080标准要求，则需实施准要求，则需实施以下ISMS建设的各项工作，哪一项不属于ISMS建设的工作：
- 2目前，信息系统面临外部攻击者的恶意攻击威胁，从威胁能力和掌握资源分，这些威胁可以按照个人威胁、组织威胁和国家威胁三个层面划分，则下面选项中属于组织威胁的是( )
- 3小李在某单位是负责信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训，一次培训的时候，小李主要负责讲解风险评估方法，请问小李所述论点中错误的是哪项？
- 4下面对能力程度模型解释最准确的是：
- 5Linux 系统文件的访问权限属性通过9个字符来表示，分别表示文件属主文件所属组用户和其他用户对文件的读(r)、写(w)及执行(x)的权限，文件usr/bin/passwd的属性信息如下图所示，在文件权限中还出现了一位s，下列选项中对这一位s的理解正确的是( )-r-s--x--x 1 root root 10704 Apr 20 11:55 /urs/bin/passwd
- 6小李在某单位是负责信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训，一次培训的时候，小李主要负责讲解风险评估方法，请问小李所述论点中错误的是哪项？
