單項選擇題以下說關(guān)于信息安全法不正確的是（）

A.應考慮組織架構(gòu)與業(yè)務目標的變化對風險評估結(jié)果進行在評審
B.應考慮以往未充分識別的威脅對風險評估結(jié)果進行再評審
C.生產(chǎn)部增加的新的生產(chǎn)流水線對信息安全風險無影響
D.安全計劃應適時更新


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題信息系統(tǒng)的變更管理不包括（）

A.軟件的升級
B.系統(tǒng)硬件以舊換新
C.系統(tǒng)終端設備物理位置變更
D.以上全部

2.單項選擇題以下哪一項不屬于物理入口控制的措施（）

A.僅允許佩戴規(guī)定類型工牌的人員進入
B.入口處使用指紋識別系統(tǒng)
C.僅允許穿戴規(guī)定防護服的人員進入
D.保安核實來訪人員的登記信息

3.單項選擇題物理安全周邊的安全設置應考慮（）

A.區(qū)域內(nèi)信息和資產(chǎn)的敏感性分類
B.重點考慮計算機機房，而不是辦公區(qū)或其他功能區(qū)
C.入侵探測和報警機制
D.A+C

4.單項選擇題關(guān)于密碼技術(shù)和密碼產(chǎn)品，以下說法正確的是（）

A.未經(jīng)批準，禁止出口密碼技術(shù)和密碼產(chǎn)品，但進口不受限
B.未經(jīng)許可，禁止銷售商用密碼產(chǎn)品，但自行研發(fā)供自行使用不受限
C.未經(jīng)指定，禁止生產(chǎn)商用密碼產(chǎn)品
D.密碼技術(shù)和密碼產(chǎn)品均是國家秘密，需實行專控管理

5.單項選擇題對于可能超越系統(tǒng)和應用控制的實用程序，以下做法正確的是（）

A.實用程序的使用不在審計范圍內(nèi)
B.建立禁止使用的實用程序清單
C.緊急響應時所使用的實用程序不需要授權(quán)
D.建立、授權(quán)機制和許可使用的實用程序清單

7.單項選擇題關(guān)于信息系統(tǒng)登錄口令的管理，以下說法不正確的是（）

A.必要時，使用密碼技術(shù)，生物特征等代替口令
B.用提示信息告知用戶輸入的口令是否正確
C.明確告知用戶應遵從的優(yōu)質(zhì)口令策略
D.使用互動式管理確保用戶使用優(yōu)質(zhì)口令

8.單項選擇題口令管理系統(tǒng)應該是（），并確保優(yōu)質(zhì)的口令。

A.唯一式
B.交互式
C.專人管理式
D.a+b+c

9.單項選擇題關(guān)于用戶訪問權(quán)，以下做法正確的是（）

A.用戶職位變更時，其原訪問權(quán)應終止或撤銷
B.抽樣進行針對信息系統(tǒng)用戶訪問權(quán)的定期評審
C.組織主動解聘員工時等不必復審員工訪問權(quán)
D.使用監(jiān)控系統(tǒng)可替代用戶訪問權(quán)評審

10.單項選擇題關(guān)于特權(quán)訪問，說法正確的是（）

A.特權(quán)訪問用戶通常包含顧客
B.特權(quán)訪問用戶必須包含最高管理者
C.特權(quán)訪問用戶的訪問權(quán)限最大權(quán)限原則的的應用
D.特殊訪問權(quán)應與其職能角色一致