根据GBT22080-2016标准的要求，信息安全管理体系通过风险管理过程来保持信息的保密性、完整性和可用性，并为相关方树立（　）信心。

A.信息安全得到充分管理

B.风险得到适当管理

C.风险得到充分管理

D.信息安全得到适当管理

根据GB/T22080-2016标准的要求，下列选项不属于最高管理层用来证实对信息安全管理体系的领导和承诺的活动？（　）

A.确保信息安全组织职责分离

B.促进持续改进

C.确保建立了信息安全策略和信息安全目标，并与组织战略方向一致

D.确保将信息安全管理体系要求整合到组织过程中

根据GB/T22080-2016标准，在理解组织及其环境时，组织应确定（　）。

A.与其意图相关的，且影响其实现信息安全管理能力的外部和内部事项

B.与信息安全方针相关的，且影响其实现信息安全管理能力的内部和外部事项

C.与其战略相关的，且影响其实现信息安全管理体系预期结果能力的内部和外部事项

D.与其意图相关的，且影响其实现信息安全管理体系预期结果能力的内部和外部事项

对于信息安全方针，（  ）是GB/T22080-2016标准所要求的。
A.信息安全方针应形成文件化信息并可用
B.信息安全方针文件为公司内部重要信息，不得向外部泄露
C.信息安全方针文件应包括对信息安全管理的一般和特定职责的定义
D.信息安全方针是建立信息安全工作的总方向和原则，不可变更

根据GB/T22080-2016标准的要求，信息安全管理体系最高管理层确保信息安全管理达到（　）。

A.预期效果

B.顾客满意

C.法规要求

D.法律要求

根据GB/T22080-2016标准的要求，相关方的要求可能包括（　）。【信息安全体系题库精选十一】

A.标准、法规要求和合同义务

B.法律、标准要求和合同义务

C.法律、法规要求和合同义务

D.法律、法规和标准要求和合同义务

根据GB/T22080-2016标准中控制措施的要求，有关安全登录规程，不能接受的做法是（　）。

A.在设备上张贴警示通告，说明只有已授权用户才能访问计算机

B.忘记个人口令，暴力破解尝试登陆

C.输入口令时不显示系统或应用标识符，直到登陆过程已成功完成为止

D.在安全登陆期间，不提供对未授权用户有帮助作用的信息

根据GB/T22080-2016标准中控制措施的要求，有关系统软件安全开发策略，可以不考虑下列哪一项内容？（　）

A.项目里程碑的安全检查点

B.开发项目进度

C.软件开发生命周期中的安全指南

D.开发环境的安全

根据GB/T22080-2016标准的要求，以下说法正确的是（　）。

A.潜在事件发生的可能性与后果的和决定了风险的级别

B.潜在事件后果的严重性决定了风险级别

C.潜在事件发生的可能性和后果相乘决定了风险级别

D.已发生事件的后果决定了风险级别

关于GB/T22080-2016，以下说法正确的是（　）。

A.相关方的需求和期望是组织制定信息安全方针的输入

B.实施标准4.1～4.2，须编制“相关方管理程序”，形成文件

C.组织须维护一份相关方及其需求和期望的清单

D.组织应识别的相关方不随ISMS范围而变化