多选题 2分

IT服务管理中,信息安全的控制措施应:()

  • A.由顾客制定,服务提供方组织通常没有对这些措施的访问权
  • B.形成文件,并描述访问服务或系统相关的风险
  • C.独立执行,不受变更管理过程的影响
  • D.当评估的风险发生变化时,适当考虑信息安全控制措施变化的需求

你可能感兴趣的试题

1 单选题 1分
  • A.业务连续性管理体系的要求
  • B.IT服务管理体系的要求
  • C.信息安全管理体系的规范
  • D.IT服务管理体系指南
2 单选题 1分
  • A.服务级别管理
  • B.服务连续性和可用性管理
  • C.计划和实施新的或变更的服务
  • D.服务报告
3 单选题 1分
  • A.管理设施和预算
  • B.定义服务提供方服务管理的范围
  • C.识别需要执行的过程
  • D.识别/评估和管理实现既定目标的问题和风险的方法
4 单选题 1分
  • A.能力管理过程
  • B.变更管理过程
  • C.业务关系管理过程
  • D.事件管理过程