A.信息安全管理組織人員應(yīng)來(lái)自不同的部門。
B.信息安全管理組織的所有人員應(yīng)該為專職人員。
C.信息安全管理組織應(yīng)考慮聘請(qǐng)外部專家。
D.信息安全管理組織應(yīng)建立溝通、協(xié)調(diào)機(jī)制。
您可能感興趣的試卷
你可能感興趣的試題
A.制定、評(píng)審、批準(zhǔn)信息安全方針。
B.為信息安全提供明確的方向和支持。
C.為信息安全提供所需的資源。
D.對(duì)各項(xiàng)信息安全工作進(jìn)行執(zhí)行、監(jiān)督與檢查。
A.信息安全策略應(yīng)由專人負(fù)責(zé)制定、評(píng)審。
B.信息安全策略評(píng)審每年應(yīng)進(jìn)行兩次，上半年、下半年各進(jìn)行一次。
C.在信息安全策略文件的評(píng)審過(guò)程中應(yīng)考慮組織業(yè)務(wù)的重大變化。
D.在信息安全策略文件的評(píng)審過(guò)程中應(yīng)考慮相關(guān)法律法規(guī)及技術(shù)環(huán)境的重大變化。
A.信息安全策略文件應(yīng)由管理者批準(zhǔn)、發(fā)布。
B.信息安全策略文件并傳達(dá)給所有員工和外部相關(guān)方。
C.信息安全策略文件必須打印成紙質(zhì)文件進(jìn)行分發(fā)。
D.信息安全策略文件應(yīng)說(shuō)明管理承諾，并提出組織的管理信息安全的方法。
A.人員的安全管理是企業(yè)信息安全管理活動(dòng)中最難的環(huán)節(jié)。
B.重要或敏感崗位的人員入職之前，需要做好人員的背景檢查。
C.如職責(zé)分離難以實(shí)施，企業(yè)對(duì)此無(wú)能為力，也無(wú)需做任何工作。
D.人員離職之后，必須清除離職員工所有的邏輯訪問(wèn)帳號(hào)。
A.信息安全工作程序
B.信息安全方針政策
C.信息安全作業(yè)指導(dǎo)書
D.信息安全工作記錄
最新試題
“蘇拉克”木馬是2015下半年來(lái)持續(xù)爆發(fā)的木馬，該木馬感染了大量的計(jì)算機(jī)，其主要傳播釋放是直接在ghost鏡像中植入木馬，然后將ghost鏡像上傳到大量網(wǎng)站提供給用戶下載，此外，近期也發(fā)現(xiàn)該木馬的win8、win10版本通過(guò)oem激活工具植入用戶電腦中。由于該木馬的主要模塊名為“surak.sys”，且通過(guò)分析得知該木馬的項(xiàng)目名稱即為“surak”，因此將其取名“蘇拉克”木馬。請(qǐng)問(wèn)，對(duì)該木馬特點(diǎn)描述錯(cuò)誤的是（）
面對(duì)高流量壓力的DDoS攻擊，出現(xiàn)了很多DDoS防御方法，最有效的方法是（）
下列哪個(gè)工具可以在最短的時(shí)間內(nèi)對(duì)全球所有已分配的IP地址進(jìn)行指定端口掃描？（）
現(xiàn)在很多木馬（如：灰鴿子）利用Hook技術(shù)實(shí)現(xiàn)了文件和進(jìn)程的隱藏。要防止這種木馬最好的手段是（）
信息安全管理體系（ISMS）對(duì)于一個(gè)單位來(lái)說(shuō)是保證其完成任務(wù)、實(shí)現(xiàn)目標(biāo)的重要手段，那么以下關(guān)于信息安全管理體系說(shuō)法不正確的是（）
某企業(yè)網(wǎng)站主機(jī)被DoS攻擊，以下哪種方法對(duì)DoS攻擊有防御效果？（）
如果在tcpdump中看到如下TCP報(bào)文，那么該報(bào)文最有可能是（）
特洛伊木馬的根本性特征是（）
近期網(wǎng)絡(luò)上出現(xiàn)一款名為黑暗幽靈（DCM）的木馬，其通過(guò)劫持網(wǎng)絡(luò)中的自動(dòng)更新服務(wù)，可在主機(jī)無(wú)漏洞的情況下將其感染，并且該木馬將數(shù)據(jù)封裝成固定包頭的DNS請(qǐng)求包，發(fā)送到若干大型網(wǎng)站來(lái)實(shí)現(xiàn)數(shù)據(jù)傳輸。請(qǐng)問(wèn)，對(duì)于該木馬正確的描述是（）
社會(huì)工程學(xué)攻擊是利用受害人的心理弱點(diǎn)、本能反應(yīng)等心理缺陷進(jìn)行攻擊，如何防范社會(huì)工程學(xué)攻擊成為我們必須要注意的問(wèn)題，以下關(guān)于防范社會(huì)工程學(xué)攻擊描述不恰當(dāng)?shù)氖牵ǎ?/p>