对安全策略的描述不正确的是()。
第1题:
安全策略是有关管理、保护和发布()的法律、规定和实施细则。
A、敏感信息
B,安全信息
C,重要信息
D、关键信息
第2题:
对安全策略的描述不正确的是?
A、信息安全策略应得到组织的最高管理者批准。
B、策略应有一个所有者,负责按复查程序维护和复查该策略。
C、安全策略应包括管理层对信息安全管理工作的承诺。
D、安全策略一旦建立和发布,则不可变更。
第3题:
此题为判断题(对,错)。
第4题:
三级信息系统的管理制度包括如下()内容。
第5题:
A.风险评估
B.建立信息安全方针和目标
C.风险管理
D.制定安全策略
第6题:
建立信息安全管理体系具体操作包括以下哪些内容:()。
A:定义信息安全策略
B:定义信息安全策略的范围
C:进行信息安全风险评估
D:确定管制目标和选择管制措施
E:建筑安全
F:以上都是
第7题:
以下关于标准的描述,那一项是正确的?
A、标准是高级管理层对支持信息安全的声明
B、标准是建立有效安全策略的第一要素
C、标准用来描述组织内安全策略如何实施的
D、标准是高级管理层建立信息系统安全的指示
第8题:
A.安全策略
B.安全模型
C.安全框架
D.安全原则
第9题:
常用的安全策略有______。
A.访问安全策略和安全管理策略
B.物理安全策略
C.信息加密策略
D.以上全部
第10题:
电子商务安全策略主要包括安全策略目标、机构安全策略和()。