首页 > 成人高考
题目内容 (请给出正确答案)
[单选题]

在为组织制定信息安全控制措施时,以下哪项最重要()。

A.在组织中使用行业标准最佳实践进行安全控制。

B.对所有风险管理信息进行尽职调查,以调整适当的控制。

C.查看所有当地和国际标准,并根据地点选择最严格的标准。

D.进行风险评估并选择解决现有差距的标准。

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“在为组织制定信息安全控制措施时,以下哪项最重要()。”相关的问题
第1题
如果没有制定信息安全方针,组织面临的最大风险是()。

A.难以保持组织内信息安全实施的一致性

B.全体人员用同一个账户

C.只有少数人开展信息安全活动

D.实施的安全控制措施过多

点击查看答案
第2题
以下哪项不是风险评估阶段应该做的?()

A.对ISMS范围内的信息资产进行鉴定和估价

B.对信息资产面对的各种威胁和脆弱性进行评估

C.对已存在的成规划的安全控制措施进行界定

D.根据评估结果实施相应的安全控制措施

点击查看答案
第3题
在为失智老年人进行环境布置时,特别需要重点考虑的是以下哪项()

A.温暖的环境

B.清洁的环境

C.安全的环境

D.安静的环境

点击查看答案
第4题
正确分配给信息安全官员的职责不包括以下哪项内容?

A.就新应用程序的安全控制发表意见

B.维护并升级用户令单

C.为公司制定信息安全政策

D.监测并调查不成功的访问企图

点击查看答案
第5题
以下属于现场交通管理方案要素,错误的的是()

A.明确标注人行道与机动车道,制定和逐步实施计划并最终将行人与车流实现分流

B.进入交通风险区域的安全控制措施

C.加油、停车、上下车程序,包括要求设备操作员/司机与车辆保持安全距离,除非他们需要直接参与维护/服务

D.移动设备发生紧急情况时采取的行动不属于现场交通管理方案范畴

点击查看答案
第6题
若一个组织声称自己的ISMS符合ISO/IBC27001或GB/T22080标准要求,其网络安全措施通常需要在物理和环境安全方面实施常规控制。物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰,关键或敏感信息及信息处理设施应放在安全区域内,并受到相应保护,该目标可以通过以下控制措施来实现()

A.物理安全边界、物理入口控制

B.办公室、房间和设施的安全保护,外部和环境威胁的安全防护

C.在安全区域工作,公共访问、交界区安全

D.人力资源安全

点击查看答案
第7题
以下哪项是根据预先确定的指标收集信息,利用部分通过实施的安全控制容易获得的信息而建立的()。

A.安全评估报告(SAR)。

B.组织风险承受能力。

C.风险评估报告。

D.信息安全持续监控(ISCM)。

点击查看答案
第8题
电监会设立电力安全生产监管机构,行使以下电力安全监督管理职责()。

A.负责依法组织制定电力安全生产的规章、标准

B.组织电力安全生产大检查,督促落实安全生产各项措施

C.负责筹集电力安全生产奖励基金

D.负责全国电力安全生产信息的统计、分析、发布

点击查看答案
第9题
公司雇用许多人,他们通常是在公司内办公。但是,在某些情况下有可能不允许员工进办公室。例如在疫情期间。那么在这种特殊情况下,以下哪项与物理安全有关的风险很重要()。

A.由于缺少上级的监管,员工的工作时间可能会变少

B.在家中使用办公系统时,数据备份将更加重要

C.信息的机密性不能得到如同在办公室一样的保护

D.组织的安全方针不适用于在家办公的情况

点击查看答案
第10题
以下关于客户信息的使用中说法错误的是()。

A.基于客户信息所产生的衍生信息能够单独或与其他信息结合识别自然人身份时,应视为客户信息

B.应采取访问控制措施,确保员工只能访问职责所需的最多够用的客户信息

C.委托第三方处理客户信息时,应确保第三方具有足够的客户信息安全能力

D.各单位须对生产经营中全部查询客户敏感信息的场景进行评估

点击查看答案
第11题
将前3S实施过程中识别的安全因素和相应的控制措施规范化、制度化,要求有关人员坚持执行;对于可能突发的事件制定应急预案,组织有关人员定期进行演练同时,落实检查监督、监测分析和改进。以上是6S管理活动中,哪个阶段的工作含义()。

A.整顿

B.清洁

C.安全

D.素养

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改