风险评估
访问权限分配
确定数据所有权
员工安全培训
第1题：
一般而言，各业务部门负责收集相关数据和信息，并报告至高级管理层，高级管理层进行分析、评估后，形成最终报告，并呈交风险管理部门。（ ）
第2题：
第3题：
信息安全包括操作系统安全、()病毒防护、访问控制、加密与鉴别等方面。
A，风险分析
B、数据库安全
C、媒体安全
D、网络安全
第4题：
信息安全管理是信息安全技术体系结构之一，哪一个不是现有的信息安全管理的内容？（）
第5题：
第6题：
第7题：
第8题：
A.基线评估
B.详细评估
C.组合评估
D.综合评估
第9题：
建立可接受风险的级别是下面哪个的责任？（）
第10题：
下面（）是与信息系统安全相关的高级管理层的责任。