單項(xiàng)選擇題當(dāng)組織將客戶信用審查系統(tǒng)外包給第三方服務(wù)提供商時(shí)，下列哪一項(xiàng)是信息安全專業(yè)人士最重要的考慮因素？該提供商（） 。

A.滿足并超過行業(yè)安全標(biāo)準(zhǔn)
B.同意可以接受外部安全審查
C.其服務(wù)和經(jīng)驗(yàn)有很好的市場聲譽(yù)
D.符合組織的安全策略


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題一個(gè)組織已經(jīng)創(chuàng)建了一個(gè)策略來定義用戶禁止訪問的網(wǎng)站類型。哪個(gè)是最有效的技術(shù)來達(dá)成這個(gè)策略？（）

A.狀態(tài)檢測防火墻
B.網(wǎng)頁內(nèi)容過濾
C.網(wǎng)頁緩存服務(wù)器
D.代理服務(wù)器

2.單項(xiàng)選擇題處理報(bào)廢電腦的流程時(shí)，以下哪一個(gè)選項(xiàng)對于安全專業(yè)人員來說是最重要考慮的內(nèi)容？（）

A.在扇區(qū)這個(gè)級(jí)別上，硬盤已經(jīng)被多次重復(fù)寫入，但是在離開組織前沒有進(jìn)行重新格式化
B.硬盤上所有的文件和文件夾都分別刪除了，并在離開組織進(jìn)行重新格式化
C.在離開組織前，通過在硬盤特定位置上洞穿盤片，進(jìn)行打洞，使得硬盤變得不可讀取
D.由內(nèi)部的安全人員將硬盤送到附近的金屬回收公司，對硬盤進(jìn)行登記并粉碎

3.單項(xiàng)選擇題在提供給一個(gè)外部代理商訪問信息處理設(shè)施前，一個(gè)組織應(yīng)該怎么做？（）

A.外部代理商的處理應(yīng)該接受一個(gè)來自獨(dú)立代理進(jìn)行的IS審計(jì)
B.外部代理商的員工必須接受該組織的安全程序的培訓(xùn)
C.來自外部代理商的任何訪問必須限制在?；饏^(qū)（DMZ）
D.該組織應(yīng)該進(jìn)行風(fēng)險(xiǎn)評估，并制定和實(shí)施適當(dāng)?shù)目刂?/p>

4.單項(xiàng)選擇題負(fù)責(zé)授權(quán)訪問業(yè)務(wù)系統(tǒng)的職責(zé)應(yīng)該屬于（）。

A.數(shù)據(jù)擁有者
B.安全管理員
C.IT安全經(jīng)理
D.請求者的直接上司

5.單項(xiàng)選擇題當(dāng)保護(hù)組織的信息系統(tǒng)時(shí)，在網(wǎng)絡(luò)防火墻被破壞以后，通常的下一道防線是下列哪一項(xiàng)？（）

A.個(gè)人防火墻
B.防病毒軟件
C.入侵檢測系統(tǒng)
D.虛擬局域網(wǎng)設(shè)置