1.信息安全管理要求ISO/IEC27001的前身是（）的BS7799标准。（10.0分）
A.英国
B.美国
C.德国
D.日本
我的答案：A √答对
2.管理制度、程序、策略文件属于信息安全管理体系化文件中的（）。（10.0分）
A.一级文件
B.二级文件
C.三级文件
D.四级文件
我的答案：B √答对
1.管理风险的方法，具体包括（）。（10.0分））
A.行政方法
B.技术方法
C.管理方法
D.法律方法
我的答案：ABCD √答对
2.威胁的特征包括（）。（10.0分））
A.不确定性
B.确定性
C.客观性
D.主观性
我的答案：AC √答对
3.下列属于资产的有（）。（10.0分））
A.信息
B.信息载体
C.人员
D.公司的形象与名誉
我的答案：ABCD √答对
4.安全风险的基本概念包括（）。（10.0分））
A.资产
B.脆弱性
C.威胁
D.控制措施
我的答案：ABCD √答对
1.所有管理的核心就是整个风险处置的最佳集合。（10.0分）
我的答案：正确 √答对
2.威胁是可能导致信息安全事故和组织信息资产损失的环境或事件。（10.0分）
我的答案：正确 √答对
3.脆弱性本身会对资产构成危害。（10.0分）
我的答案：错误 √答对
4.良好的风险管理过程是成本与收益的平衡。（10.0分）
我的答案：正确 √答对