当操作系统发生变更时，应对业务的关键应用进行（  ）以确保对组织的运行和安全没有负面影响。
A.隔离和迁移
B.评审和测试
C.评审和隔离
D.验证和确认

组织通过哪些措施来确保员工和合同方意识到并履行其信息安全职责( )。

A.审查、任用条款和条件

B.管理责任、信息安全意识教育和培训

C.任用终止或变更的责任

D.以上都不对

下列不一定要进行风险评估的是（  ）。
A.发布新的法律法规
B.ISMS最高管理者人员变更
C.ISMS范围内的网络采用新的网络架构
D.到了计划的时间间隔

关于GB/T22080，以下说法正确的是（　）。

A.相关方的需求和期望是组织制定信息安全方针的输入

B.实施标准4.1～4.2，须编制“相关方管理程序”，形成文件

C.组织须维护一份相关方及其需求和期望的清单

D.组织应识别的相关方不随ISMS范围而变化

依据 GB/T 22080-2025《网络安全技术 信息安全管理体系 要求》附录 A 8.24 “密码技术的使用” 的相关规定，下列说法正确的是（）

A. 密码技术的使用无需制定规则，由技术人员根据实际场景灵活应用

B. 组织需定义密码技术的使用规则，无需关注密钥管理相关要求

C. 应定义并实施有效使用密码技术的规则，需包含密钥管理相关内容

D. 密码技术适用于敏感数据加密，普通信息传输不采用

根据GB/T 22080中控制措施的要求，关于技术脆弱性管理，以下说法正确的是：（  ）。【2024.03、2021.05、2019.11、2016.12】

A.技术脆弱性应单独管理，与事件管理没有关联

B.及时安装针对技术脆弱性的所有补丁是应对脆弱性相关风险的最佳途径

C.针对技术脆弱性的补丁安装应按变更管理进行控制

D.了解某技术脆弱性的公众范围越广，该脆弱性对于组织的风险越小

根据GB/T 22080标准，最高管理层应确保ISMS所需(  )

A.预期结果

B.资源可用

C.资源充分

D.信息安全方针

下列哪个措施不是用来防止对组织信息和信息处理设施的未授权访问的？（  ）
A.物理入口控制
B.开发、测试和运行环境的分离
C.物理安全边界
D.在安全区域工作

IS0/IEC27001是:（ ）

A.以信息安全为主题的管理标准

B.与信息安全相关的技术性标准

C.编制业务连续性计划的指南

D.以上都不是

根据GB/T22080-2016标准中控制措施的要求，有关安全登录规程，不能接受的做法是（　）。（老标准题目，新标准无此条款）

A.在设备上张贴警示通告，说明只有已授权用户才能访问计算机

B.忘记个人口令，暴力破解尝试登陆

C.输入口令时不显示系统或应用标识符，直到登陆过程已成功完成为止

D.在安全登陆期间，不提供对未授权用户有帮助作用的信息