單項選擇題下面哪些是確定來自第三方的風險的策略的目標？（）

A.影響第三方的合同簽訂
B.定義允許第三方對信息系統(tǒng)的訪問類型
C.不鼓勵公司雇傭外部承包商
D.使得合法的第三方更難以訪問信息系統(tǒng)


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題對信息系統(tǒng)的訪問包括（）

A.網(wǎng)絡(luò)訪問
B.物理訪問
C.A和B
D.A和B都不是

2.單項選擇題下面哪些不是信息安全基礎(chǔ)設(shè)施策略的目標？（）

A.指派和傳達信息安全責任
B.概括一個用于部門間安全合作和協(xié)調(diào)的框架
C.出于管理和維護書面策略的目的指派所有權(quán)
D.確定尋求組織外包的獨立專家建議的好處

3.單項選擇題當組織提到“第三方”時，他們是指（）

A.為政府辦公室工作的獨立候選人
B.任何未被組織直接雇用的人
C.任何不屬于管理層成員的人
D.以上都不是

4.單項選擇題外部安全專家可能包括（）

A.認證的信息系統(tǒng)安全專業(yè)人士（CISSP）
B.法律執(zhí)行官
C.以前是黑客現(xiàn)在則變成正在的安全顧問的人
D.以上都是

5.單項選擇題設(shè)計安全策略的建議方法是（）

A.懇請整個組織的人提供意見
B.在Internet上購買一組策略
C.指派一個人負責該認為
D.讓夏季大學實習生負責這個項目

6.單項選擇題可以把組織的安全描述為（）

A.把策略警衛(wèi)派駐到正門入口
B.管理與安全相關(guān)的活動
C.要求雇員佩戴徽章
D.防彈玻璃

7.單項選擇題下面哪些不是信息安全策略文檔策略的目標？（）

A.以永遠不必修改的方式設(shè)計文檔
B.定義書面信息安全策略的需求
C.出于管理和維護書面策略的目的指派所有權(quán)
D.列出組織必須遵守的相關(guān)的美國聯(lián)邦和州信息安全規(guī)章

8.單項選擇題策略所有者（ownership）意味著所有者（）

A.可以免費使用策略
B.保留對策略的權(quán)力并且可以銷售它
C.負責維護策略文檔
D.可以隨意更改策略

9.單項選擇題變化驅(qū)動力（change driver）的一個例子是（）

A.業(yè)務(wù)重新定位
B.一種新的基于Web的產(chǎn)品出價
C.重要的雇員失業(yè)和變少
D.以上都是

10.單項選擇題下面哪些是所有美國聯(lián)邦信息安全規(guī)章的公共元素？（）

A.組織必須實施合適的策略和規(guī)程來保護信息資產(chǎn)
B.組織必須使用美國聯(lián)邦范圍內(nèi)強制執(zhí)行的技術(shù)
C.組織必須以電子方式存儲所有記錄
D.組織必須使用在權(quán)美國聯(lián)邦范圍內(nèi)強制執(zhí)行的策略