ISMS指的是什么？（）

单项选择题ISMS指的是什么？（）

A.信息安全管理
B.信息系统管理体系
C.信息系统管理安全
D.信息安全管理体系

1.单项选择题以下哪个不属于信息安全的三要素之一？（）

A.机密性
B.完整性
C.抗抵赖性
D.可用性

2.单项选择题通常最好由谁来确定系统和数据的敏感性级别？（）

A.审计师
B.终端用户
C.拥有者
D.系统分析员

3.单项选择题如果将风险管理分为风险评估和风险减缓，那么以下哪个不属于风险减缓的内容？（）

A.计算风险
B.选择合适的安全措施
C.实现安全措施
D.接受残余风险

4.单项选择题从目前的情况看，对所有的计算机系统来说，以下哪种威胁是最为严重的，可能造成巨大的损害？（）

A.没有充分训练或粗心的用户
B.第三方
C.黑客
D.心怀不满的雇员

5.单项选择题以下哪种风险被定义为合理的风险？（）

A.最小的风险
B.可接受的风险
C.残余风险
D.总风险

6.单项选择题ISMS文档体系中第一层文件是（）？

A.信息安全方针政策
B.信息安全工作程序
C.信息安全作业指导书
D.信息安全工作记录

7.单项选择题从风险管理的角度，以下哪种方法不可取？（）

A.接受风险
B.分散风险
C.转移风险
D.拖延风险

8.单项选择题信息安全管理最关注的是（）？

A.外部恶意攻击
B.病毒对PC的影响
C.内部恶意攻击
D.病毒对网络的影响

9.单项选择题在信息系统安全中，暴露由以下哪两种因素共同构成的？（）

A.攻击和脆弱性
B.威胁和攻击
C.威胁和脆弱性
D.威胁和破坏

10.单项选择题在信息系统安全中，风险由以下哪两种因素共同构成的？（）

A.攻击和脆弱性
B.威胁和攻击
C.威胁和脆弱性
D.威胁和破坏