组织内部实验室必须通过ISO/IEC25或国家相应标准的认可。
依据GB/T22080/ISO/IEC27001，以下符合责任分割原则的是（）
按国际标准化组织ISO/IEC11801定义综合布线从FD到BD之间的是（）.
国际标准化组织在ISO/IEC 12207-1995中将软件过程分为三类，其中不包括（）
国际标准化组织在ISO/IEC12207－1995中将软件过程分为三类，其中不包括（）。
ISO/IEC27001《信息技术安全技术信息安全管理体系要求》的内容是基于（）
综合布线系统按国际标准化组织国际电工委员会的标准ISO/IEC1801可将其划分为（）。
依据GB/T22080/ISO/IEC27001，信息分类方案的目的是（）
以下关于ISO/IEC27001标准说法不正确的是（）
依据GB/T22080/ISO/IEC27001，信息安全管理体系文件应包括（）
ISO/IEC 27001是（）
依据CB/T22080/ISO/IEC27001，以下表明符合资产管理原则的是（）
ISO/IEC27001从（）的角度，建立、实施、运行、监视、评审、保持和改进文件化的ISMS规定了要求。
2017年11月，在第55次ISO/IEC联合技术委员会信息安全技术分委员会(SC27)德国柏林会议上，含有我国SM2与SM9数字签名算法的ISO/IEC14888-3/AMD1《带附录的数字签名第3部分：基于离散对数的机制一补篇1》获得一致通过，成为ISO/IEC国际标准，并在2018年11月以正文形式发布。()此题为判断题(对，错)。
信息安全技术题库：ISO／IEC 21827模型从威胁、工程和信任度三个方面来分析安全的工程过程。（）
信息安全技术题库：ISO／IEC 21827模型主要从风险、工程和信任度三个方面来分析安全的工程过程。（）
若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求，其信息安全控制措施通常需要在物理和环境安全方面实施常规控制。物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息及信息处理设施应放在安全区域内，并受到相应保护，该目标可以通过以下控制措施来实现，不包括哪-项（）
若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项？（）
若一个组织声称自己的ISMS符合ISO／IEC27001或GB／T22080标准要求，其信息安全控制措施通常需要在物理和环境安全方面实施常规控制，物理和环境安全领域包括安全区域和设备安全两个控制目标，安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息处理设施应放在安全区域内，并受到相应保护，该目标可以通过以下控制措施来实现，不包括哪一项（）
GB/T 22080-2008《信息安全管理体系要求》(等同采用国际标准ISO/IEC 27001：2005)从组织的整体信息系统风险的角度，为建立、实施、运行、监视、评审、保持和改进信息安全管理体系(ISMS)进行了规范。()此题为判断题(对，错)。
GB/T22080-2016/IS0/IEC27001:2013《信息技术安全技术信息安全要求》附录A包括（）
信息安全管理体系（ISMS）的建设和实施是一个组织的战略性举措。若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求，则需实施以下ISMS建设的各项工作，哪一项不属于ISMS建设的工作（）
某制造企业A的关键工序由唯一的一台自动控制系统设备完成，该设备系统的运维外包给了一家小型私营公司B，以下哪项是ISO/IEC20000-1：2011的要求（）
依据GB/T22080/ISO/IEC27001，信息系统审计是：（）应当处以刑罚的行为
