当前位置:移动通信机务员鉴定题库>信息安全师考试题库

问题:

[单选] 以下对企业信息安全活动的组织描述不正确的是()

A . 企业应该在组织内建立发起和控制信息安全实施的管理框架。
B . 企业应该维护被外部合作伙伴或者客户访问和使用的企业信息处理设施和信息资产的安全。
C . 在没有采取必要控制措施,包括签署相关协议之前,不应该授权给外部伙伴访问。应该让外部伙伴意识到其责任和必须遵守的规定。
D . 企业在开展业务活动的过程中,应该完全相信员工,不应该对内部员工采取安全管控措施

工业工程是工业化生产的产物,一般认为是20世纪初起源于(),并且是从()等人创立的()发展起来的。 企业信息资产的管理和控制的描述不正确的是() 企业应该建立和维护一个完整的信息资产清单,并明确信息资产的管控责任;。 企业应该根据信息资产的重要性和安全级别的不同要求,采取对应的管控措施;。 企业的信息资产不应该分类分级,所有的信息系统要统一对待。 企业可以根据业务运作流程和信息系统拓扑结构来识别所有的信息资产。 请回答理调速器(包括机械调速器和电子调速器)检验及检修要求? 温疫毒盛发斑证可选:()。 托里举斑汤。 犀角地黄汤。 增损双解散。 葱豉桔梗汤。 对安全策略的描述不正确的是() 信息安全策略(或者方针)是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向,用于指导信息安全管理体系的建立和实施过程。 策略应有一个属主,负责按复查程序维护和复查该策略。 安全策略的内容包括管理层对信息安全目标和原则的声明和承诺;。 安全策略一旦建立和发布,则不可变更。 以下对企业信息安全活动的组织描述不正确的是()
参考答案:

  参考解析

本题暂无解析

在线 客服