单选题下面哪项提供关于为什么一个组织需要执行IT安全策略最佳的解释？（）A为了确保错误的积极被识别B为了确保员工遵守规则C为了降低组织风险D为了IT系统的可接受需要

单选题
下面哪项提供关于为什么一个组织需要执行IT安全策略最佳的解释？（）
A

为了确保错误的积极被识别

B

为了确保员工遵守规则

C

为了降低组织风险

D

为了IT系统的可接受需要

参考解析

解析： 暂无解析

相关考题：

一个安全策略体系的建立,包含安全策略的制定和安全策略的执行两个方面。() 此题为判断题(对，错)。
查看答案
一个信息网络的总体安全策略，可以概括为“实体可信，行为可控，资源可管，事件可查，运行可靠”几个原则，总体安全策略为其他安全策略的制定提供总的依据。()
查看答案
一个良好的安全策略应该具备以下几点()。 A.技术上可实现B.组织上可执行C.职责范围明确D.约束具有强制性
查看答案
关于Applet，下面选项中错误的是( )。A．Applet就是一个ApplicationB．Applet可以在浏览器中执行C．Application可以直接用Java解释器执行D．Applet也可以是一个Application
查看答案
关于Applet，下面( )是错误的。A．Applet就是一个ApplicationB．Applet可以在浏览器中执行C．Application可以直接用Applet解释器执行D．Applet也可以是一个Application
查看答案
关于Applet，下面的哪一条是错误的? ( )A．Applet就是一个ApplicationB．Applet可以在浏览器中执行C．Application可以直接用Java解释器执行D．Applet也可以是一个Application
查看答案
“可信计算基(TCB)”不包括: A.执行安全策略的所有硬件B.执行安全策略的软件C.执行安全策略的程序组件D.执行安全策略的人
查看答案
防火墙是一个被动的安全策略执行设备。()
查看答案
“可信计算基（TCB）”不包括（）。A、执行安全策略的所有硬件B、执行安全策略的软件C、执行安全策略的程序组件D、执行安全策略的人
查看答案
当一个企业将它的信息安全职能外包出去时，下面哪一项仍应被企业所保持？（）A、企业安全策略的责任B、定义企业的安全策略C、实施企业的安全策略D、定义安全规程及指南
查看答案
下面哪些不是外包合同中的安全要求策略的目标？（）A、在使用外包资源完成组织业务时，提供关于必须考虑的安全问题的指导B、确保维护信息安全所用的语言是所有外包契约的一个要求C、让外包雇员接受组织的安全策略D、省钱
查看答案
下面关于标杆学习的哪项表述是错误的？（）A、标杆学习包括持续评估组织的最佳实践，并将这些最佳实践融入公司的流程。B、在实际操作中，标杆学习通常是一个企业组成一个标杆学习小组。C、标杆学习是一个持续的过程，这个过程包括将公司的绩效与世界上或行业内最好的企业的绩效进行定性和定量的差距衡量。D、被一个企业作为标杆学习的组织必须是直接竞争对手。
查看答案
怎样将一个组织划分为各项可审计活动是首席审计执行官需要决定的事，下面哪项属于可审计活动？（）A、程序。B、账户。C、系统。D、以上三个都是。
查看答案
信息系统安全策略针对信息传输、发布、处理、存储中可能发生的安全威胁制定，一个良好的安全策略应该具备（）。A、技术上可实现B、组织上可执行C、职责范围明确D、约束具有强制性
查看答案
你现在已经控制一个项目在执行的中期阶段，并且需要了解谁对修订范围有批准的权利。下面哪个文档提供此信息：（）A、资源分配矩阵B、变更控制计划C、项目章程D、客户组织表
查看答案
IT控制目标对审计师来说很有用，因为他们提供了理解下面什么的基础（）。A、实施了特殊控制过程之后的期望结果或者目标B、与特定实体相关的最佳IT安全控制实践C、信息安全技术D、安全策略
查看答案
下面关于fsck的说法哪一个是正确的？（）A、你需要每天执行它.B、你需要在单用户模式下执行它.C、你需要在进行整个文件系统备份前执行它.D、你需要在文件系统加载前执行它.
查看答案
实施信息安全管理，需要保证（）反映业务目标。A、安全策略B、目标C、活动D、安全执行
查看答案
多选题下面关于fsck的说法哪一个是正确的？（）A你需要每天执行它.B你需要在单用户模式下执行它.C你需要在进行整个文件系统备份前执行它.D你需要在文件系统加载前执行它.
查看答案
多选题信息系统安全策略针对信息传输、发布、处理、存储中可能发生的安全威胁制定，一个良好的安全策略应该具备（）。A技术上可实现B组织上可执行C职责范围明确D约束具有强制性
查看答案
单选题你现在已经控制一个项目在执行的中期阶段，并且需要了解谁对修订范围有批准的权利。下面哪个文档提供此信息：（）A资源分配矩阵B变更控制计划C项目章程D客户组织表
查看答案
单选题怎样将一个组织划分为各项可审计活动是首席审计执行官需要决定的事，下面哪项属于可审计活动？（）A程序。B账户。C系统。D以上三个都是。
查看答案
单选题关于MAC（强制访问控制）下面哪些说法是正确的（）AMAC提供的访问控制机制是可以绕过的BMAC允许进程生成共享文件CMAC要通过使用敏感标签对所有用户和资源强制执行安全策略DMAC完整性方面控制较好
查看答案
单选题“可信计算基（TCB）”不包括（）。A执行安全策略的所有硬件B执行安全策略的软件C执行安全策略的程序组件D执行安全策略的人
查看答案
单选题一个公司正在找寻降低财务部门职员卷入金钱欺诈中的可能性。下面哪项控制最佳地缓解这个风险？（）A执行隐私政策B强制休假C执行安全政策D强制工作时间限制
查看答案
单选题下面哪些不是外包合同中的安全要求策略的目标？（）A在使用外包资源完成组织业务时，提供关于必须考虑的安全问题的指导B确保维护信息安全所用的语言是所有外包契约的一个要求C让外包雇员接受组织的安全策略D省钱
查看答案
单选题IT控制目标对审计师来说很有用，因为他们提供了理解下面什么的基础（）。A实施了特殊控制过程之后的期望结果或者目标B与特定实体相关的最佳IT安全控制实践C信息安全技术D安全策略
查看答案
热门标签