刷题刷出新高度,偷偷领先!偷偷领先!偷偷领先! 关注我们,悄悄成为最优秀的自己!

多选题

依据GB/T 22080-2016标准要求,在开展信息安全绩效和ISMS有效性评价时,组织应确定( )。

A
监视、测量、分析和评价的过程
B
适用的监视、测量、分析和评价的方法
C
要被监视和测量的内容
D
监视、测量、分析和评价的执行人员
使用微信搜索喵呜刷题,轻松应对考试!

答案:

BCD

解析:

【喵呜刷题小喵解析】:根据GB/T 22080-2016标准,组织在开展信息安全绩效和ISMS有效性评价时,需要确定以下三个方面的内容:B. 适用的监视、测量、分析和评价的方法:这是为了确保评价过程的准确性和有效性,组织需要选择适合其业务特点和信息安全需求的监视、测量、分析和评价方法。C. 要被监视和测量的内容:这是为了明确评价的具体对象和目标,组织需要确定哪些信息安全绩效和ISMS要素需要被监视和测量,以便评估其有效性。D. 监视、测量、分析和评价的执行人员:这是为了确保评价过程的顺利进行,组织需要指定具备相应能力和职责的人员来执行监视、测量、分析和评价工作。而A选项“监视、测量、分析和评价的过程”在标准中并未明确提及,因此不应被选作答案。
创作类型:
原创

本文链接:依据GB/T 22080-2016标准要求,在开展信息安全绩效和ISMS有效性评价时,组织应确定(

版权声明:本站点所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明文章出处。

让学习像火箭一样快速,微信扫码,获取考试解析、体验刷题服务,开启你的学习加速器!

分享考题
share