试卷2

在信息安全管理的实施过程中，管理者的作用于信息安全管理体系能否成功实施非常重要，但是一下选项中不属于管理者应有职责的是（）

发布于 2021-04-24 00:17:29

【单选题】
A 制定并颁发信息安全方针，为组织的信息安全管理体系建设指明方向并提供总体纲领，明确总体要求
B 确保组织的信息安全管理体系目标和相应的计划得以制定，目标应明确、可度量，计划应具体、可事实
C 向组织传达满足信息安全的重要性，传达满足信息安全要求、达成信息安全目标、符合信息安全方针、履行法律责任和持续改进的重要性
D 建立健全信息安全制度，明确安全风险管理作用，实施信息安全风险评过过程、确保信息安全风险评估技术选择合理、计算正确

关注者

0

被浏览

163

1111 2023-04-24

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

LM1998

这家伙很懒，什么也没写！

提问

回答

1051

被采纳

1051

关注TA

发私信

相关问题

1

某单位的信息安全主管部门在学习我国有关信息安全的政策和文件后，认识到信息安全风险评估分为自评估和检查评估两种形式，该部门将有检查评估的特点和要求整理成如下四条报告给单位领导，其中描述错误的是

2

公司安全生产各级单位，一级单位为()

3

漏洞扫描是信息系统风险评估中的常用技术措施，定期的漏洞扫描有助于组织机构发现系统中存在的安全漏洞。漏洞扫描软件是实施漏洞扫描的工具，用于测试网络、操作系统、数据库及应用软件是否存在漏洞。某公司安全管理组成员小李对漏洞扫描技术和工具进行学习后有如下理解，其中错误的是（）

4

规范的实施流程和文档管理，是信息安全风险评估结能否取得成果的重要基础，按照规范的风险评估实施流程，下面哪个文档应当是风险要素识别阶段的输出成果（）

5

公司安全生产各级单位，二级单位为()

6

信息安全管理体系（Information Security Management System，ISMS)的内部审核和管理审核是两项重要的管理活动，关于这两者，下面描述的错误是

7

公司安全生产各级单位，三级单位为()

8

在风险管理中，残余风险是指实施了新的或增强的安全措施后还剩下的风险，关于残余风险，下面描述错误的是（）

9

关于业务连续性计划（BCP)以下说法最恰当的是：

10

公司安全生产各级单位，四级单位为()

发布
问题

手机
浏览

扫码手机浏览

在线
客服