Among the listed ISO standards, which one is utilized for confirming that an organization fulfills specific requirements? Part I identifies objectives and controls. Part II is used for certification.
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "ISO 27002 Information Technology Security Techniques". Bộ chuẩn hai phần được mô tả, với Part I nêu mục tiêu và kiểm soát còn Part II dùng để chứng nhận, có gốc từ BS 7799 của Anh rồi phát triển thành họ chuẩn ISO/IEC 27000 về an toàn thông tin. Cần nói thẳng chỗ tranh cãi: ngày nay phần dùng cho chứng nhận là ISO/IEC 27001, còn 27002 là bộ hướng dẫn thực hành kiểm soát; nhưng 27001 không có trong phương án, và ISO 27002 là phương án duy nhất thuộc họ chuẩn an toàn thông tin này nên được chọn. "ISO 73 Risk Management–Vocabulary" chỉ là bộ thuật ngữ quản trị rủi ro, không đặt yêu cầu để chứng nhận. "ISO 31000 Risk Management Principles and Guidelines" đưa ra nguyên tắc và hướng dẫn chung, tự nó không dùng để cấp chứng nhận. "IEC 31010 Risk Management–Risk Assessment Techniques" mô tả các kỹ thuật đánh giá rủi ro như phân tích cây lỗi hay Delphi, không phải bộ yêu cầu tuân thủ.
Cùng chương 3
Within the COBIT framework, which of the four IT domains and 34 IT processes specifically addresses strategy and tactics?Có lời giảiCâu hỏiNIST published Special Publication 800-30. What does this cover?Có lời giảiCâu hỏiWhat determines if an organization is governed by FISMA?Có lời giảiCâu hỏiCả 14 câu của chủ đề14 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây