Khi nào tổ chức cần điều chỉnh các hoạt động bảo mật thông tin?

• Khi không có yêu cầu từ bên liên quan

• Khi không có sự cố

• Khi có sự thay đổi trong quy định pháp lý

• Khi không có kế hoạch

Điều khoản nào yêu cầu tổ chức thực hiện các hoạt động đánh giá rủi ro định kỳ?

• Điều khoản 6.1.2

• Điều khoản 8.3

• Điều khoản 9

• Điều khoản 8.2

Các biện pháp kiểm soát nào được quy định trong ISO/IEC 27002?

• Kiểm soát con người

• Tất cả các phương án trên

• Kiểm soát vật lý

• Kiểm soát tổ chức

Mục đích của việc lập báo cáo và tài liệu liên quan đến hoạt động bảo mật là gì?

• Để tăng cường bảo mật

• Để giảm thiểu rủi ro

• Để đảm bảo sự minh bạch và hiệu quả

• Để lưu trữ thông tin

Khi nào tổ chức cần thực hiện đánh giá rủi ro an toàn thông tin bổ sung?

• Khi có sự thay đổi đáng kể trong ISMS

• Khi không có sự cố

• Khi không có yêu cầu từ bên liên quan

• Khi không có kế hoạch

Các tổ chức nên xác định điều khoản và biện pháp kiểm soát nào là quan trọng dựa trên điều gì?

• Không cần xác định

• Sự yêu thích cá nhân

• Sự ngẫu nhiên

• Lợi ích thu được khi thực hiện

ISO/IEC 27001:2022 yêu cầu tổ chức phải làm gì để đánh giá rủi ro?

• Thực hiện các cuộc họp hàng tháng

• Xác định các biện pháp kiểm soát

• Đánh giá các yêu cầu pháp lý

• Xác định rủi ro và biện pháp kiểm soát

Trong ISO/IEC 27001, điều nào sau đây không phải là một thuộc tính của ISMS?

• Tính khách quan

• Tính linh hoạt

• Tính hiệu quả

• Tính bảo mật

Mục đích của việc giám sát và đo lường trong ISO/IEC 27001 là gì?

• Để lập kế hoạch cho các cuộc họp

• Để đánh giá kết quả dự kiến của các hoạt động an toàn thông tin

• Để phân tích các rủi ro tiềm ẩn

• Để xác định các yêu cầu pháp lý

Khi nào tổ chức cần thực hiện đánh giá nội bộ theo ISO/IEC 27001?

• Theo yêu cầu của khách hàng

• Theo các khoảng thời gian đã lên kế hoạch

• Khi có sự cố xảy ra

• Khi có sự thay đổi trong tổ chức