关于信息安全管理体系的作用，下面理解错误的是

发布于 2022-02-28 01:15:48

【单选题】
A 对内而言，有助于建立起文档化的信息安全管理规范，实现有“法”可依，有据可查
B 对内而言，是一个光花钱不挣钱的事情，需要组织通过其他方法收入来弥补投入
C 对外而言，有助于使各科室相关方对组织充满信心
D 对外而言，规范工作流程要求，帮助界定双方各自信息安全责任

关注者

0

被浏览

47

白衣素袖 2022-02-28

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

色即是空

你要求的次数愈多，你就越容易得到你要的东西，而且连带地也会得到更多乐趣。

提问

回答

947

被采纳

885

关注TA

发私信

相关问题

1

小华在某电子商务公司工作，某天他在查看信息系统设计文档时，发现其中标注该信息系统的RP0(恢复点目标)指标为3小时。请问这意味着()

2

陈工学习了信息安全风险的有关知识，了解到信息安全风险的构成过程，有五个方面：起源、方式、途径、受体和后果，他画了下面这张图来描述信息安全风险的构成过程，图中空白处应填写?

3

Kerberos协议是一种集中访问控制协议，他能在复杂的网络环境中，为用户提供安全的单点登录服务。单点登录是指用户在网络中进行一次身份认证，便可以访问其授权的所有网络资源，而不在需要其他的认证过程，实质是消息M在多个应用系统之间的传递或共享。其中消息M是指以下选项中的0

4

若一个组织声称自己的ISMS符合ISO/EC27001或GB/T22080标准要求。其信息安全控制措施通常需要在物理和环境安全方面实施常规控制。物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰。关键或敏感的信息及信息处理设施应放在安全区域内并受到相应保护。该目标可以通过以下控制措施来实现，不包括哪一项

5

风险分析师风险评估工作的一个重要内容，GB/T20984-2007在资料性附录中给出了一种矩阵法来计算信息安全风险大小，如下图所示，图中括号应填那个?

6

关于补丁安装时应注意的问题，以下说法正确的是

7

某电子商务网站架构设计时，为了避免数据误操作，在管理员进行订单删除时，需要由审核员进行审核后该删除操作才能生效，这种设计是遵循了发下哪个原则

8

实体身份鉴别的方法多种多样，且随着技术的进步，鉴别方法的强度不断提高，常见的方法有指令鉴别、令牌鉴别、指纹鉴别等。如图，小王作为合法用户使用自己的账户进行支付、转账等操作。这说法属于下列选项中的()

9

关于Kerberos认证协议，以下说法错误的是

10

kerberos协议是常用的集中访问控制协议，通过可信第三的认证服务，减轻应用Kerberos的运行环境由秘钥分发中心(KDC)、应用服务器和客户端三个部分组成，认证服务器AS和票据授权服务器。

发布
问题

手机
浏览

扫码手机浏览

在线
客服