單項(xiàng)選擇題作為信息安全治理的成果，戰(zhàn)略方針提供了（）。

A.企業(yè)所需的安全要求
B.遵從最佳實(shí)務(wù)的安全基準(zhǔn)
C.日常化制度化的解決方案
D.風(fēng)險(xiǎn)暴露的理解


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題在邏輯訪問控制中如果用戶賬戶被共享，這種局面可能造成的最大風(fēng)險(xiǎn)是（）。

A.非授權(quán)用戶可以使用ID擅自進(jìn)入
B.用戶訪問管理費(fèi)時(shí)
C.很容易猜測(cè)密碼
D.無(wú)法確定用戶責(zé)任

2.單項(xiàng)選擇題以下哪一個(gè)是數(shù)據(jù)保護(hù)的最重要的目標(biāo)？（）

A.確定需要訪問信息的人員
B.確保信息的完整性
C.拒絕或授權(quán)對(duì)系統(tǒng)的訪問
D.監(jiān)控邏輯訪問

3.單項(xiàng)選擇題組織與供應(yīng)商協(xié)商服務(wù)水平協(xié)議，下面哪一個(gè)最先發(fā)生？（）

A.制定可行性研究
B.檢查是否符合公司策略
C.草擬服務(wù)水平協(xié)議
D.草擬服務(wù)水平要求

4.單項(xiàng)選擇題負(fù)責(zé)制定、執(zhí)行和維護(hù)內(nèi)部安全控制制度的責(zé)任在于（）。

A.IS審計(jì)員
B.管理層
C.外部審計(jì)師
D.程序開發(fā)人員

5.單項(xiàng)選擇題設(shè)計(jì)信息安全策略時(shí)，最重要的一點(diǎn)是所有的信息安全策略應(yīng)該（）。

A.非現(xiàn)場(chǎng)存儲(chǔ)
B.由IS經(jīng)理簽署
C.發(fā)布并傳播給用戶
D.經(jīng)常更新