ISO/IEC21827:2008《信息技术 安全技术 系统安全工程-能力成熟度模型®（SSE-CMM®）》给出的信息安全工程的基本领域包括（）。A.风险B.需求C.工程D.确保E.通用术语 【正确答案】A、C、D

哪些是信息安全管体系（ISMS）标准族中的要求标准？（）A.ISO/IEC27001B.ISO/IEC27005C.ISO/IEC27006D.ISO/IEC27009 【正确答案】A、C、D

ISO/IEC27001:2013应用ISO/IEC合并导则附录SL（规范性）《管理体系标准（MSS）建议》中定义的（），因此维护了与其他采用附录SL的管理体系的标准具有兼容性。A.高层结构B.相同条款标题C.相同文本D.通用术语E.核心定义 【正确答案】A、B、C、D、E

信息安全管体系（ISMS）标准族包括（）。A.术语标准B.要求标准C.指南标准D.行业特定指南标准E.特定控制指南标准 【正确答案】A、B、C、D

哪些是最终发布的国际标准出版物类型？（）A.TRB.FDISC.AmdD.Cor 【正确答案】A、C、D

ISO/IEC29100:2011《信息技术 安全技术 隐私框架》中定义的处理个人可识别信息（PII）的参与者包括：（）。A.PII主体B.PII控制者C.PII处理者D.第三方 【正确答案】A、B、C、D

信息安全治理过程包括（）。A.评价B.指导C.监督D.沟通 【正确答案】A、B、C、D

信息安全的CIA三性是指（）。A.保密性B.完整性C.可靠性D.可用性 【正确答案】A、B、D

国际标准是（）以及ISO确认并公布的其他国际组织制定的标准。A.ISOB.IECC.IEEED.ITU 【正确答案】A、B、D

采用国际标准的国家标准与相应国际标准的一致性程度分为（）。A.等同B.修改C.非等效D.非等同 【正确答案】A、B、C

ISO/IECJTC1/SC27/WG4是安全服务与控制工作组，涵盖的主题域包括（）等。A.供应链安全B.鉴别机制C.事件管理D.应用安全E.网络安全 【正确答案】A、C、D、E

在国际标准化组织（ISO）出版物类型中，技术规范（TS）指（1），公开可用规范（PAS）指（2），技术报告（TR）指（3）。A.当所讨论的技术主题仍在开发中，或者由于任何其他原因，将来有可能但不是立即能达成可发布的国际标准时发布的出版物B.技术委员会或分委员会收集的数据不同于能作为国际标准正式发布的数据时发布的出版物C.制定完整的国际标准之前作为中间规范发布的出版物D.技术委员会或分委员会下工作组层面提交的出版物 【正确答案】A、B、C