[单选题]建立ISMS的步骤正确的是？（）

正确答案 ：A

明确ISMS范围-确定ISMS策略-定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺（审批）

[单选题]下面关于访问控制模型的说法不正确的是：（）

正确答案 ：C

在MAC这种模型里，管理员管理访问控制。管理员制定策略，策略定义了哪个主体能访问哪个对象。但用户可以改变它。

[多选题]强制访问控制策略最显著的特征是（）。

正确答案 ：BD

全局性

永久性

查看原题 查看所有试题