A.信息安全管理組織人員應(yīng)來(lái)自不同的部門(mén)
B.信息安全管理組織的所有人員應(yīng)該為專(zhuān)職人員
C.信息安全管理組織應(yīng)考慮聘請(qǐng)外部專(zhuān)家
D.信息安全管理組織應(yīng)建立溝通、協(xié)調(diào)機(jī)制
您可能感興趣的試卷
你可能感興趣的試題
A.制定、評(píng)審、批準(zhǔn)信息安全方針
B.為信息安全提供明確的方向和支持
C.為信息安全提供所需的資源
D.對(duì)各項(xiàng)信息安全工作進(jìn)行執(zhí)行、監(jiān)督與檢查
A.信息安全策略應(yīng)由專(zhuān)人負(fù)責(zé)制定、評(píng)審
B.信息安全策略評(píng)審每年應(yīng)進(jìn)行兩次,上半年、下半年各進(jìn)行一次
C.在信息安全策略文件的評(píng)審過(guò)程中應(yīng)考慮組織業(yè)務(wù)的重大變化
D.在信息安全策略文件的評(píng)審過(guò)程中應(yīng)考慮相關(guān)法律法規(guī)及技術(shù)環(huán)境的重大變化
A.信息安全策略文件應(yīng)由管理者批準(zhǔn)、發(fā)布
B.信息安全策略文件并傳達(dá)給所有員工和外部相關(guān)方
C.信息安全策略文件必須打印成紙質(zhì)文件進(jìn)行分發(fā)
D.信息安全策略文件應(yīng)說(shuō)明管理承諾,并提出組織的管理信息安全的方法
A.人員的安全管理是企業(yè)信息安全管理活動(dòng)中最難的環(huán)節(jié)
B.重要或敏感崗位的人員入職之前,需要做好人員的背景檢查
C.如職責(zé)分離難以實(shí)施,企業(yè)對(duì)此無(wú)能為力,也無(wú)需做任何工作
D.人員離職之后,必須清除離職員工所有的邏輯訪問(wèn)帳號(hào)
A.信息安全工作程序
B.信息安全方針政策
C.信息安全作業(yè)指導(dǎo)書(shū)
D.信息安全工作記錄
最新試題
面向?qū)ο蟮拈_(kāi)發(fā)方法中,以下哪些機(jī)制對(duì)安全有幫助?()
組織允許外部通過(guò)互聯(lián)網(wǎng)訪問(wèn)組織的局域網(wǎng)之前,首先要考慮實(shí)施以下哪項(xiàng)措施?()
銀行柜員的訪問(wèn)控制策略實(shí)施以下的哪一種?()
下列關(guān)于Kerberos的描述,哪一項(xiàng)是正確的?()
有關(guān)Kerberos說(shuō)法下列哪項(xiàng)是正確的?()
項(xiàng)目經(jīng)理欲提高信息系統(tǒng)安全性,他首先要做的工作是()
Kerberos可以防止以下哪種攻擊?()
對(duì)緩沖區(qū)溢出攻擊預(yù)防沒(méi)有幫助的做法包括()。
實(shí)施邏輯訪問(wèn)安全時(shí),以下哪項(xiàng)不是邏輯訪問(wèn)?()
開(kāi)發(fā)人員認(rèn)為系統(tǒng)架構(gòu)設(shè)計(jì)不合理,需要討論調(diào)整后,再次進(jìn)入編碼階段。開(kāi)發(fā)團(tuán)隊(duì)可能采取的開(kāi)發(fā)方法為()。