单选题
越来越多的组织开始尝试使用参考ISO27001介绍的ISMS来实施信息安全管理体系,提高组织的信息安全管理能力。关于ISMS,下面描述错误的是()
A
在组织中,应有信息技术责任部门(如信息中心)制定并颁布信息安全方针,为组织的ISMS建设指明方向并提供总体纲领,明确总体要求
B
组织的管理层应确保ISMS目标和相应的计划得以制定,信息安全管理目标应明确、可度量,风险管理计划应具体、具备可行性
C
组织的信息安全目标、信息安全方针和要求应传达到全组织范围内,应包括全体员工,同时,也应传达客户、合作伙伴和供应商等外部各方
D
组织的管理层应全面了解组织所面临的信息安全风险,决定风险可接受级别和风险可接受准则,并确认接受和相关残余风险
答案解析
正确答案:A
相关题目
单选题
网络扫描工具( )
单选题
邮件炸弹攻击主要是( )
单选题
许多黑客都利用系统和软件中的漏洞进行攻击,对此,以下最有效的解决方案是什么?( )
单选题
在使用网络和计算机时,我们最常用的认证方式是:
单选题
关于黑客的主要攻击手段,以下描述不正确的是?( )
单选题
关于暴力破解密码,以下表述正确的是?( )
单选题
有一类木马程序,它们主要记录用户在操作计算机时敲击键盘的按键情况,并通过邮件发送到控制者的邮箱。这类木马程序属于:( )。
单选题
WINDOWS 操作系统提供的完成注册表操作的工具是:()。
单选题
属于操作系统自身的安全漏洞的是:( )。
单选题
在网络访问过程中,为了防御网络监听,最常用的方法是 ( )
