单选题
234. 关于信息安全管理,说法错误的是:
A
信息安全管理是管理者为实现信息安全目标(信息资产的 CIA 等特性,以及业务运作的持续)而进行的计划、组织、指挥、协调和控制的一系列活动。
B
信息安全管理是一个多层面、多因素的过程,依赖于建立信息安全组织、明确信息安全角色及职责、制定信息安全方针策略标准规范、建立有效的监督审计机制等多方面非技术性的努力。
C
实现信息安全,技术和产品是基础,管理是关键。
D
信息安全管理是人员、技术、操作三者紧密结合的系统工程,是一个静态过程。
答案解析
正确答案:D
解析:
解释:信息安全管理是人员、技术、操作三者紧密结合的系统工程,是一个动态过程。
相关题目
单选题
238. 小张在某单位是负责事信息安全风险管理方面工作的部门领导,主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候,小张主要负责讲解风险评估工作形式,小张认为:
单选题
237. 下列关于信息系统生命周期中安全需求说法不准确的是:
单选题
236. 下列关于信息系统生命周期中实施阶段所涉及主要安全需求描述错误的是:
单选题
235. 以下哪个选项不是信息安全需求的来源?
单选题
234. 关于信息安全管理,说法错误的是:
单选题
233. 下列选项中,哪个不是我国信息安全保障工作的主要内容:
单选题
232. 以下哪一项不是我国信息安全保障的原则:
单选题
231. 某单位信息安全岗位员工,利用个人业余时间,在社交网络平台上向业内同不定期发布信息安全相关知识和前沿动态资讯,这一行为主要符合以下哪一条注册信息安全专业人员( )职业道德准则:
单选题
230. 根据《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》的规定,以下正确的是:
单选题
229. 关于我国加强信息安全保障工作的总体要求,以下说法错误的是:
