规划和准备
使用
评审
改进
第1题：
安全巡检属于信息系统安全全过程管理的（）阶段。
第2题：
对
错
第3题：
安全运维阶段的主要活动包括运行管理和控制、变更管理和控制、安全状态监控、（）、安全检查和持续改进、监督检查。
第4题：
对
错
第5题：
对
错
第6题：
安全加固属于信息系统安全全过程管理（）阶段。
第7题：
进一步进行法律取证分析
确定安全的改进之处
确定信息安全事件管理方案的改进之处
建立ISIRT
总结经验教训
第8题：
属于《信息技术服务外包数据（信息）保护规范》安全机制的是（）
第9题：
规划和准备
使用
评审
改进
第10题：
发现和报告发生的信息安全事态，无论是由组织人员/顾客引起的，还是自动发生的（如防火墙警报）
收集有关信息安全事态的信息，由组织的运行支持组人员进行第一次评估，确定该事态是属于信息安全事件还是误报
ISIRT进行第二次评估，首先确认该事态是否属于信息安全事件，如果的确如此，则作出立即响应，同时启动必要的法律取证分析和沟通活动
由ISIRT进行评审以确定该信息安全事件是否处于控制下
在整个阶段按要求进行上报，以便进一步评估和/或决策