当前位置:注册信息安全审核员(CISA)题库

问题:

[单选] 下面哪一项保护措施对于确保信息处理设施内的软件和数据安全是最重要的?()

A . 安全意识
B . 翻阅安全策略
C . 安全委员会
D . 逻辑访问控制

在操艇接近船舶进行回收救助艇操作时要注意()。 将艇操至吊钩下、顺利挂好吊钩、将艇吊离水面。 操艇先带好艇首缆绳、再将艇移至吊钩下挂钩绞起。 先带好救助艇的艏艉稳索,再挂好吊钩吊艇离水。 各种储蓄档案的保管期限从()算起。 业务发生的当天开始。 业务发生当月后第一天开始。 本年度终了后第一天。 The exhaust gases for a new engine should be () when the engine operates under full load. smoky。 a little bit dense。 visible。 almost invisible。 The period at high or low tide during which there is no change in the height of the water is called the (). range of the tide。 plane of the tide。 stand of the tide。 reversing of the tide。 ()的投资对象主要是已经初步完成股权融资、准备IPO的企业。 成长资本。 并购基金。 夹层基金。 重振基金。 下面哪一项保护措施对于确保信息处理设施内的软件和数据安全是最重要的?()
参考答案:

  参考解析

保持一种竞争优势并且满足基本的企业需求,组织必须保证储存在他们的计算机系统中的信息的完整性,保护敏感数据的机密性,并且保证他们的信息系统的持续的可用性。为了满足这些目标,逻辑访问控制必须是适当的。意识(选择A)本身并没有保护免遭未经授权的访问或信息泄密。信息系统安全策略方面的知识(选择B),组织的雇员应该是已知的,这将有助于保护信息,但不会防止未经授权访问信息。安全委员会(选择C)对于保护信息资产是关键的,但会从一个更广泛的角度处理安全问题。

在线 客服