A、具有责任和权限管理一项风险的个人或实体
B、实施风险评估的组织的法人
C、实施风险评估的项目负责人或项目任务责任人
D、信息及信息处理设施的使用者

A.将人作为重要资产管理，人的职务级别越高，资产价值赋值越高
B.存储介质作为资产管理，资产价值的赋值介质中各类信息价值的平均
C.信息系统处理涉密信息时，将信息系统密码标记为所处理的信息的最高密级
D.高端服务器因市场价值高，因此资产价值赋值高

A、ISMS的范围，适用性声明
B、风险评估报告和风险处置计划
C、风险评估方法
D、以上全部

A、审核员看到的物理入口控制方式
B、审核员看到的信息系统资源
C、审核员看到的移动介质的使用与安全策略的符合性
D、审核员看到的项目质量保证活动

A、事先提交受审核方评审确认
B、基于审核准则事先编制
C、基于不同的受审核组织应统一格式和内容
D、由审核组长负责编制审核组使用的检查表

A.审核准则
B.审核人日数
C.审核路线
D.应受审核的业务过程

A.信息安全方针和目标和信息安全文件
B.顾客信息安全要求
C.产品标准
D.受审核方适用的法律法规

A.自我改进
B.正式、有序
C.自我完善
D.自我监督

A.受审核方产品/服务流程
B.受审核方使用的法律法规
C.受审核方的经营状况
D.受审核方的规模

A.CNCA对CNAS、CCAA、认证机构依法实施监督管理
B.CNCA依法监管CNAS，CNAS依法监管认证机构
C.CCAA依法监管认证机构，CNCA依法监管CNAS
D.CCAA依法监管认证人员，CNAS依法监管认证机构，CNCA依法监管CNAS

A.文件审核通过与否的结论
B.推荐认证通过的结论
C.有条件的推荐通过认证的结论
D.不推荐认证通过的结论