Which of the following is a key focus of the ISO/IEC 27001 standard?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "Information security management systems (ISMS)". ISO/IEC 27001 là chuẩn quốc tế đặt yêu cầu cho việc thiết lập, triển khai, duy trì và cải tiến liên tục một ISMS (hệ thống quản lý an toàn thông tin), dựa trên đánh giá và xử lý rủi ro; tổ chức có thể được chứng nhận theo chuẩn này. "Hardware procurement" (mua sắm phần cứng) chỉ là một hoạt động vận hành, có thể chịu kiểm soát an ninh khi mua sắm nhưng không phải trọng tâm của chuẩn. "Financial reporting systems" liên quan báo cáo tài chính, lĩnh vực mà SOX và các chuẩn kế toán điều chỉnh. "Programming methodologies" là phương pháp phát triển phần mềm như Agile, Waterfall, không phải nội dung của ISO/IEC 27001.
Cùng phần 3
What factors influence the number of policy documents an organization uses? (Choose two)Có lời giảiCâu hỏi_________ are best defined as documented step-by-step instructions, detailed descriptions of the sequence of activities necessary to perform work in conformity with company policies, operational work flows that provide structured guidance to employees on how to complete assigned responsibilities.Có lời giảiCâu hỏiWhich principle involves maintaining a consistent and integrated system of security measures, practices, and procedures?Có lời giảiCâu hỏiCả 34 câu của chủ đề34 câu