控制影响信息安全的变更，包括（  ）。老标准题目，新标准无答案）

依据 GB/T 22080-2025《网络安全技术 信息安全管理体系 要求》6.1.2 “信息安全风险评估” 的相关规定，下列说法正确的是（）

A. 信息安全风险评估仅需采用定性方法，无需建立统一的风险准则

B. 组织应建立风险准则并确保风险评估结果一致、有效且可比较，同时保留评估过程的文件化信息

C. 风险评估仅需识别信息安全风险，无需分析风险发生的可能性和潜在后果

D. 风险评估结果无需与风险准则对比，直接按处置优先级排序即可

某信用卡制造工厂，对生产线上产生的不合格品卡进行逐一登记、密封、送粉碎室拆封、再登记后予以粉碎处理。这符合GB/T22080-2016/ISO/IEC27001:2013标准哪些条款的要求？（老标准题目，新标准无答案）

A.A,8,3,2和A,8,3,3

B.A,8,1,1和A,8,2,1

C.A,11,2,5和A,11,2,7

D.10,1和10,2

根据GB/T 22080标准中控制措施的要求，确定资产的可用性要求须依据( )。【2020.11】

A.可接受的信息使用规则

B.信息系统的实际性能水平

C.组织可支付的经济成本

D.最高管理者的决定

依据GB/T 22080-2016标准中控制措施的要求，关于网络服务的访问控制策略，以下正确的是（  ）。【2024.12、2021.05、2020.11】（老标准题目，新标准无答案）

依据GB/T22080标准的要求，网络隔离是指（  ）。
A.内网与外网的隔离
B.LAN与MAN、WAN之间的隔离
C.不同运营商之间的隔离
D.不同用户组之间的隔离

GB/T 22080描述的风险分析过程不包括()。

A.确定风险级别

B.分析风险发生的原因

C.评估所识别的风险实际发生的可能性

D.评估识别的风险发生后、可能导致的潜在后果

ISMS管理评审的输出应包括( )

A.可能影响ISMS的任何变更

B.以往风险评估没有充分强调的脆弱点或威胁

C.风险评估和风险处理计划的更新

D.改进的建议

组织应( )

A.对信息按照法律要求、价值、重要性及其对授权泄露或修改的敏感性进行分级

B.对信息按照制度要求、价值、有效性及其对授权泄露或修改的敏感性进行分级

C.应根据组织基于保密性、完整性、可用性的信息安全需求以及相关方的要求，对信息进行分级

D.对信息按照制度要求、价值、重要性及其对未授权泄露或修改的敏感性进行分级

根据GBT22080标准的要求，信息安全管理体系通过风险管理过程来保持信息的保密性、完整性和可用性，并为相关方树立（　）信心。

A.信息安全得到充分管理

B.风险得到适当管理

C.风险得到充分管理

D.信息安全得到适当管理