下列哪一项是成功贯彻和维护安全策略最关键的因素()。A、所有适当团队对安全框架和所制定的安全策略目的理解和吸收B、管理层支持和赞同一个安全策略的贯彻和维护C、有对任何违背安全规则进行处罚的强制措施D、安全官通过访问控制软件严密执行、监控和强制规则的实施
下列哪一项是成功贯彻和维护安全策略最关键的因素()。
- A、所有适当团队对安全框架和所制定的安全策略目的理解和吸收
- B、管理层支持和赞同一个安全策略的贯彻和维护
- C、有对任何违背安全规则进行处罚的强制措施
- D、安全官通过访问控制软件严密执行、监控和强制规则的实施
相关考题:
安全审计是对系统活动和记录的独立检查和验证,以下哪一项不是审计系统的()。A.辅助辨识和分析未经授权的活动或攻击B.对与己建立的安全策略的一致性进行核查C.及时阻断违反安全策略的访问D.帮助发现需要改进的安全控制措施
对安全策略的描述不正确的是?A、信息安全策略应得到组织的最高管理者批准。B、策略应有一个所有者,负责按复查程序维护和复查该策略。C、安全策略应包括管理层对信息安全管理工作的承诺。D、安全策略一旦建立和发布,则不可变更。
安全审计是对系统活动和记录的独立检查和验证,以下哪一项不是审计系统的()A、辅助辨识和分析未经授权的活动或攻击B、对与己建立的安全策略的一致性进行核查C、及时阻断违反安全策略的访问D、帮助发现需要改进的安全控制措施
对于成功实施和维护安全政策来说,以下哪一项是最重要的()。A、各方的书面安全策略的结构和目的都一致。B、管理层支持并批准实施和维护安全政策C、通过对任何违反安全规则的行为进行惩罚来强调安全规测D、安全管理人员通过访问控制软件严格执行,监督和强调安全规则
下列关于信息安全策略维护的说法,()是错误的。A、安全策略的维护应当由专门的部门完成B、安全策略制定完成并发布之后,不需要再对其进行修改C、应当定期对安全策略进行审查和修订D、维护工作应当周期性进行
下列哪项是多级安全策略的必要组成部分?()A、主体、客体的敏感标签和自主访问控制。B、客体敏感标签和强制访问控制。C、主体的安全凭证、客体的安全标签和强制访问控制。D、主体、客体的敏感标签和对其“系统高安全模式”的评价
对安全策略的描述不正确的是()。A、信息安全策略(或者方针)是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向,用于指导信息安全管理体系的建立和实施过程B、策略应有一个属主,负责按复查程序维护和复查该策略C、安全策略的内容包括管理层对信息安全目标和原则的声明和承诺D、安全策略一旦建立和发布,则不可变更
单选题对安全策略的描述不正确的是()。A信息安全策略(或者方针)是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向,用于指导信息安全管理体系的建立和实施过程B策略应有一个属主,负责按复查程序维护和复查该策略C安全策略的内容包括管理层对信息安全目标和原则的声明和承诺D安全策略一旦建立和发布,则不可变更
单选题下列关于信息安全策略维护的说法,()是错误的。A安全策略的维护应当由专门的部门完成B安全策略制定完成并发布之后,不需要再对其进行修改C应当定期对安全策略进行审查和修订D维护工作应当周期性进行
单选题对于成功实施和维护安全政策来说,以下哪一项是最重要的()。A各方的书面安全策略的结构和目的都一致。B管理层支持并批准实施和维护安全政策C通过对任何违反安全规则的行为进行惩罚来强调安全规测D安全管理人员通过访问控制软件严格执行,监督和强调安全规则
单选题下列哪项是多级安全策略的必要组成部分?()A主体、客体的敏感标签和自主访问控制B客体敏感标签和强制访问控制C主体的安全凭证、客体的安全标签和强制访问控制D主体、客体的敏感标签和对其“系统高安全模式”的评价
单选题下列哪一项是成功贯彻和维护安全策略最关键的因素()。A所有适当团队对安全框架和所制定的安全策略目的理解和吸收B管理层支持和赞同一个安全策略的贯彻和维护C有对任何违背安全规则进行处罚的强制措施D安全官通过访问控制软件严密执行、监控和强制规则的实施