信息安全管理体系(ISMS)的建设和实施是一个组织的战略性举措，若一个组织声称自己的ISMS符合ISO/IEC27001 或GB/T22080标准要求，则需实施准要求，则需实施以下ISMS建设的各项工作，哪一项不属于ISMS建设的工作：
（A）规划与建立ISMS
（B）实施和运行ISMS
（C）监视和评审ISMS
（D）保持和审核ISMS
参考答案
继续答题：下一题
更多CISP证书试题
- 1有关系统安全工程-能力成熟度模型(SSE-CMM)中的通用实施(GenericPractices, GP)，错误 的理解是( )
- 2小陈在某电器城购买了一台冰箱，并留下了个人姓名、电话在和电子邮件地址等信，第二天他收到了一封来自电器城提示他中奖的邮件上，查看该后他按照提示操作，纳中奖税款后并没有得到中奖奖金，再打电话询问电器城才得知电器城并没有开的活动。在此案例中，下面描述错误的是( )
- 3当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时，就会产生哪种类型的漏洞？
- 4信息安全标准化工作是我国信息安全保障工作的重要组成部分之一，也是政府进行宏观管理的重要依据，同时也是保护国家利益、促进产业发展的重要手段之一，关于我国信息安全标准化工作，下面选项中描述错误的是( )
- 5某单位在实施信息安全风险评估后，形成了若干文挡，下面( )中的文挡不应属于风险评估中“风险评估准备”阶段输出的文档。
- 6在某信息系统的设计中，用户登录过程是这样的：(1)用户通过HTTP协议访问信息系统；(2)用户在登录页面输入用户名和口令(3)信息系统在服务器端检查用户名和密码正确性，如果正确，则鉴别完成。可以看出这个鉴别过程属于：
