信息安全管理体系不包括如下哪个部分？（）

第1题：

第2题：

信息安全认证认可主要内容包括（）

• A、信息安全产品认证
• B、信息安全服务资质认证
• C、信息安全管理体系认证
• D、信息技术服务管理体系认证

第3题：

第4题：

信息安全管理体系不包括如下哪个部分？（）

• A、策略体系
• B、组织体系
• C、制度体系
• D、运维技术体系

第5题：

在安全事件的准备阶段应关注的信息不包括（）。

• A、从网络上断开主机或部分网络；
• B、建立支持事件响应活动管理体系
• C、为安全事件应急响应提供足够的资源和人员
• D、基于威胁建立合理的安全保障措施

第6题：

关于信息安全管理体系（ISMS），下面描述错误的是：（）

• A、信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系，包括组织架构，方针，活动，职责以及相关实践要素
• B、管理体系是为达到组织目标的策略，程序，指南和相关资源框架，信息安全管理体系是管理体系思想和方法在信息安全领域的应用
• C、概念上，信息安全管理体系有广义和狭义之分，狭义的信息安全管理体系是指安全ISO27001标准定义的管理体系，它是一个组织整体管理体系的组成部分
• D、同其他管理体系一样，信息安全管理体系也要建立信息安全管理组织机构，健全信息安全管理制度，构建信息安全技术防护体系和加强人员的安全意识等内容

第7题：

工信部考察通信行业信息安全管理体系认证相关工作要求的工信厅保[2010]200号发文是以下哪个（）。

• A、《关于加强通信行业信息安全管理体系认可管理工作的通知》
• B、《关于加强通信行业信息安全体系认证管理工作的通知》
• C、《关于加强通信行业信息安全管理体系认证管理工作的通知》
• D、《关于加强信息安全管理体系认证管理工作的通知》

第8题：

第9题：

（）分成两个部分，第一部分是信息安全管理实践指南；第二部分是信息安全管理体系规范。

• A、BS7796
• B、BS7797
• C、BS7798
• D、BS7799

第10题：

什么是信息安全管理体系认证？信息安全管理体系认证的过程是怎样的？