标准（Standard）
安全策略（Security policy）
方针（Guideline）
流程（Procedure）
第1题：
建立信息安全管理体系具体操作包括以下哪些内容：()。
A：定义信息安全策略
B：定义信息安全策略的范围
C：进行信息安全风险评估
D：确定管制目标和选择管制措施
E：建筑安全
F：以上都是
第2题：
在信息安全策略体系中，下面哪一项属于计算机或信息安全的强制性规则？（）
第3题：
入侵检测系统IDS通过对计算机网络或计算机系统中的若干关键点的信息收集和信息分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象，并实时做出安全响应。()
第4题：
关于信息安全策略的说法中，下面说法正确的是（）
第5题：
当一个企业将它的信息安全职能外包出去时，下面哪一项仍应被企业所保持？（）
第6题：
A.标准(Standard)
B.安全策略(Security policy)
C.方针(Guideline)
D.流程(Procedure)
第7题：
下面哪一项保护措施对于确保信息处理设施内的软件和数据安全是最重要的？（）
第8题：
定义信息安全策略的范围，即明确在哪些领域重点进行信息安全管理。单位需要根据自己的实际情况，在整个单位范围内、或者在个别部门或领域架构信息安全管理体系。()
第9题：
信息安全发展各阶段中，下面哪一项是信息安全所面临的主要威胁？（）
第10题：
在信息安全策略体系中，下面（）属于计算机或信息安全的强制性规则？