單項選擇題下面的角色對應(yīng)的信息安全職責不合理的是（）

A.高級管理層——最終責任
B.信息安全部門主管——提供各種信息安全工作必須的資源
C.系統(tǒng)的普通使用者——遵守日常操作規(guī)范
D.審計人員——檢查安全策略是否被遵從


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題安全的運行環(huán)境是軟件安全的基礎(chǔ)，操作系統(tǒng)安全配置是確保運行環(huán)境安全必不可少的工作，某管理員對即將上線的Windows操作系統(tǒng)進行了以下四項安全部署工作，其中哪項設(shè)置不利于提高運行環(huán)境安全？（）

A.操作系統(tǒng)安裝完成后安裝最新的安全補丁，確保操作系統(tǒng)不存在可被利用的安全漏洞
B.為了方便進行數(shù)據(jù)備份，安裝Windows操作系統(tǒng)時只使用一個分區(qū)c，所有數(shù)據(jù)和操作系統(tǒng)都存放在c盤
C.操作系統(tǒng)上部署防病毒軟件，以對抗病毒的威脅
D.將默認的管理員賬號Administrator改名，降低口令暴力破解攻擊的發(fā)生可能

2.單項選擇題RPC系列標準是由（）發(fā)布的

A.國際標準化組織（ISO）
B.國際電工委員會（IEC）
C.國際貿(mào)易中心（ITC）
D.互聯(lián)網(wǎng)工程任務(wù)組IETF

3.單項選擇題根據(jù)《關(guān)于開展信息安全風險評估工作的意見》的規(guī)定，錯誤的是（）

A.信息安全風險評估分自評估、檢查評估兩形式。應(yīng)以檢查評估為主，自評估和檢查評估相互結(jié)合、互為補充
B.信息安全風險評估工作要按照“嚴密組織、規(guī)范操作、講求科學、注重實效”的原則開展
C.信息安全風險評估應(yīng)貫穿于網(wǎng)絡(luò)和信息系統(tǒng)建設(shè)運行的全過程
D.開展信息安全風險評估工作應(yīng)加強信息安全風險評估工作的組織領(lǐng)導

4.單項選擇題以下哪些是需要在信息安全策略中進行描述的（）

A.組織信息系統(tǒng)安全架構(gòu)
B.信息安全工作的基本原則
C.組織信息安全技術(shù)參數(shù)
D.組織信息安全實施手段

5.單項選擇題對信息安全風險評估要素理解正確的是（）

A.資產(chǎn)識別的粒度隨著評估范圍、評估目的的不同而不同，既可以是硬件設(shè)備，也可以是業(yè)務(wù)系統(tǒng)，也可以是組織機構(gòu)
B.應(yīng)針對構(gòu)成信息系統(tǒng)的每個資產(chǎn)做風險評價
C.脆弱性識別是將信息系統(tǒng)安全現(xiàn)狀與國家或行業(yè)的安全要求做符合性比對而找出的差距項
D.信息系統(tǒng)面臨的安全威脅僅包括人為故意威脅、人為非故意威脅