建筑施工企业应对照《建筑施工企业安全生产管理规范》,定期对安全生产管理状况进行(),并实施改进活动。 A、分析评估B、监督检查C、安全检查D、检查评估
合规管理部门应制定并执行风险为本的合规管理计划，包括()、()、()、()等。A.特定政策和程序的实施与评价B.合规风险评估C.合规性测试D.合规培训与教育
“可信计算基(TCB)”不包括: A.执行安全策略的所有硬件B.执行安全策略的软件C.执行安全策略的程序组件D.执行安全策略的人
合规管理部门应制定并执行风险为本的合规管理计划，包括( )。A.特定政策的实施与评价B.特定程序的实施与评价C.合规风险评估D.合规性测试E.合规培训与教育
企业制定IT应急计划时，第一步应：A.执行业务影响分析B.对业务进行分类和重要性分析C.制定计划D.实施计划
内部审计师通过评估控制制度以减少构成安全威胁的漏洞而实施的业务，是：A.安全审计业务B.运营审计业务C.合规性审计业务D.程序审计业务
商业银行应制定并执行以风险为成本的合规管理计划，包括（）。A.合规测试B.合规培训C.合规风险评估D.特定政策和程序的实施和评价E.投诉处理
商业银行应制定并执行以风险为成本的合规管理计划，包括（ ）。A:特定政策B:程序的实施与评价C:合规风险评估D:合规性测试E:合规培训与教育
“可信计算基（TCB）”不包括（）。A、执行安全策略的所有硬件B、执行安全策略的软件C、执行安全策略的程序组件D、执行安全策略的人
进行安全评估的时候首先要进行以下哪个步骤？（）A、执行业务影响分析B、确定安全评估需求C、买最先进的安全技术D、获得管理层授权（次选）
合规的目的是（）。A、增加安全态势感知能力，减少监管需求B、增加安全态势感知能力，提高攻击防御能力C、改进安全策略，减少监管需求D、改进安全策略，提高攻击防御能力
内部审计师通过评估控制制度以减少构成安全威胁的漏洞而实施的业务，是：（）A、安全审计业务B、运营审计业务C、合规性审计业务D、程序审计业务
企业制定IT应急计划时，第一步应：（）A、执行业务影响分析B、对业务进行分类和重要性分析C、制定计划D、实施计划
实施信息安全管理，需要保证（）反映业务目标。A、安全策略B、目标C、活动D、安全执行
企业安全生产标准化工作采用（）动态循环的模式。（）A、计划、检查、执行、行动B、计划、执行、检查、行动C、策划、检查、实施、改进D、策划、实施、检查、改进
下列关于董事会应当履行的合规职责的说法，错误的是（）。A、审议批准合规政策，监督合规政策的实施，并对实施情况进行年度评估B、决定公司合规管理部门的设置及其职能C、根据总经理提名决定合规负责人的聘任、解聘及薪酬事项D、制定并执行风险为本的合规管理计划，包括特定政策和程序的实施与评价、合规风险评估、合规性测试与教育等
合规管理部门应制定并执行风险为本的合规管理计划，包括（）等。A、特定政策和程序的实施与评价B、合规风险评估C、合规性测试D、合规培训与教育
单选题下列哪一项属于合规管理部门的基本职责？（ ）A审议批准合规政策，监督合规政策的实施，并对实施情况进行年度评估B决定公司合规管理部门的设置及其职能C制定并执行风险为本的合规管理计划，包括特定政策和程序的实施与评价、合规风险评估、合规性测试、合规培训与教育等D根据总经理提名决定合规负责人的聘任、解聘及薪酬事项
单选题进行安全评估的时候首先要进行以下哪个步骤？（）A执行业务影响分析B确定安全评估需求C买最先进的安全技术D获得管理层授权（次选）
单选题内部审计师通过评估控制制度以减少构成安全威胁的漏洞而实施的业务，是：（）A安全审计业务B运营审计业务C合规性审计业务D程序审计业务
单选题企业制定IT应急计划时，第一步应：（）A执行业务影响分析B对业务进行分类和重要性分析C制定计划D实施计划
单选题如果企业想实施安全改进计划，第一步应该做的是：（）。A执行业务影响分析B进行安全评估C执行合规审计D修改安全策略
单选题“可信计算基（TCB）”不包括（）。A执行安全策略的所有硬件B执行安全策略的软件C执行安全策略的程序组件D执行安全策略的人
多选题实施信息安全管理，需要保证（）反映业务目标。A安全策略B目标C活动D安全执行
多选题合规管理部门应制定并执行风险为本的合规管理计划，包括（）等。A特定政策和程序的实施与评价B合规风险评估C合规性测试D合规培训与教育
单选题合规的目的是（）。A增加安全态势感知能力，减少监管需求B增加安全态势感知能力，提高攻击防御能力C改进安全策略，减少监管需求D改进安全策略，提高攻击防御能力
多选题合规管理部门应制定并执行风险为本的合规管理计划，包括（ ）。A特定政策的实施与评价B特定程序的实施与评价C合规风险评估D合规性测试E合规培训与教育