信息安全管理针对的对象是（）。A、组织的金融资产B、组织的信息资产C、组织的人员资产D、组织的实物资产

第1题：

第2题：

第3题：

第4题：

信息安全管理组织说法以下说法不正确的是？（）

• A、信息安全管理组织人员应来自不同的部门。
• B、信息安全管理组织的所有人员应该为专职人员。
• C、信息安全管理组织应考虑聘请外部专家。
• D、信息安全管理组织应建立沟通、协调机制。

第5题：

若一个组织声称自己的ISMS符合ISO/IBC27001或GB/22080标准要求，其信息安全控制措施通常需要在资产管理方面实施常规控制，资产管理包含对资产负责和信息分类两个控制目标。对资产负责的控制目标是实现和保持对组织资产的适当保护。这一控制目标的实现由以下控制措施的落实来保障。不包括哪一项（）。

• A、资产清单
• B、资产责任人
• C、资产的可接受使用
• D、分类指南、信息的标记和处理

第6题：

第7题：

ISO27002中描述的11个信息安全管理的控制领域不包括（）

• A、信息安全组织
• B、资产管理
• C、内容安全
• D、人力资源安全

第8题：

第9题：

回顾组织的风险评估流程时应首先（）

• A、鉴别对于信息资产威胁的合理性
• B、分析技术和组织弱点
• C、鉴别并对信息资产进行分级
• D、对潜在的安全漏洞效果进行评价

第10题：

当客户需要访问组织信息资产时，下面正确的做法是？（）

• A、应向其传达信息安全要求及应注意的信息安全问题。
• B、尽量配合客户访问信息资产。
• C、不允许客户访问组织信息资产。
• D、不加干涉，由客户自己访问信息资产。