背景建立的依据是国家、地区或行业的相关政策、法律、法规和标准，以及机构的使命、信息系统的业务目标和特性
背景建立阶段应识别需要保护的资产、面临的威胁以及存在的脆弱性，并分别赋值，同时确认已有的安全措施，形成需要保护的资产清单
背景建立阶段应调查信息系统的业务目标、业务特性、管理特性和技术特性，形成信息系统的描述报告
背景建立阶段应分析信息系统的体系结构和关键要素，分析信息系统的安全环境和要求，形成信息系统的安全要求报告
第1题：
在PDCA摸型中，ACT（处置〕环节的信息安全管理活动是（）
第2题：
在风险管理准备阶段“建立背景”（对象确立）过程中不应该做的是（）
第3题：
第4题：
下面哪一项不是ISMSPlan阶段的工作？（）
第5题：
在风险管理准备阶段“建立背景”（对象建立）过程中不用设置的是（）。
第6题：
在信息安全风险管理过程中，背景建立是实施工作的第一步，下面哪项理解是错误的（）。
第7题：
根据SSE-CMM以下哪项不是在安全工程过程中实施安全控制时需要做的？（）
第8题：
在戴明环（PDCA）模型中，处置（ACT）环节的信息安全管理活动是（）
第9题：
下面哪项对风险管理策略的理解是错误的？（）
第10题：
下列哪项是信息安全保障工作中的一项基础性工作（）