以下关于认证机构的监督要求表述错误的是()
A. 认证机构宜能够针对客户组织的与信息安全有关的资产威胁.脆弱性和影响制定监督方案,并判断方案的合理性
B. 认证机构的监督方案应由认证机构和客户共同来制定
C. 监督审核可以与其他管理体系的审核相结合
D. 认证机构应对认证证书的使用进行监督
ISMS范围和边界的确定依据包括()
A. 业务
B. 组织
C. 物理
D. 资产和技术
信息安全管理实用规则ISO/IEC27002属于()标准
A. 词汇类标准
B. 指南类标准
C. 要求类标准
D. 技术类标准
以下对信息安全描述不准确的是()
A. 保密性.完整性.可用性
B. 适宜性.充分性.有效性
C. 保密性.完整性.可核查性
D. 真实性.可核查性.可靠性