（多选题）
实施和运行ISMS必须（）
A制定风险处理计划
B实施风险处理计划
C实施所选择的控制措施
D测量所选择的控制措施与控制方案的有效性
正确答案
答案解析
略
相似试题
（单选题）
ISO/IEC27001从（）的角度，建立、实施、运行、监视、评审、保持和改进文件化的ISMS规定了要求。
（多选题）
实施ISMS内部审核，可以确定ISMS的控制目标、控制措施、过程和程序是否（）
（单选题）
系统调试完成后，在实施系统转换、投入试运行之前，必须做好编写（）和人员培训工作。
（单选题）
监视和评审ISMS，应考虑（）
（单选题）
组织机构在建立和评审ISMS时，应考虑（）
（简答题）
什么是信息安全管理体系ISMS？建立ISMS有什么作用？
（单选题）
ISMS是基于组织的（）风险角度建立的。
（单选题）
ISMS管理评审的输出应包括（）
（简答题）
建立ISMS有什么作用？
