网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
多选题
在信息安全事件管理中，（）是所有员工应该完成的活动。
A
报告安全方面的漏洞或弱点
B
对漏洞进行修补
C
发现并报告安全事件
D
发现立即处理安全事件
参考答案
参考解析
解析：
暂无解析
更多 “多选题在信息安全事件管理中，（）是所有员工应该完成的活动。A报告安全方面的漏洞或弱点B对漏洞进行修补C发现并报告安全事件D发现立即处理安全事件” 相关考题
考题
有关信息安全事件的描述不正确的是A、信息安全事件的处理应该分类、分级B、信息安全事件的数量可以反映企业的信息安全管控水平C、某个时期内企业的信息安全事件的数量为零，这意味着企业面临的信息安全风险很小D、信息安全事件处理流程中的一个重要环节是对事件发生的根源的追溯，以吸取教训、总结经验，防止类似事情再次发生
考题
以下有关信息安全管理员职责的叙述，不正确的是（ ）。
A.信息安全管理员应该对网络的总体安全布局进行规划
B.信息安全管理员应该对信息系统安全事件进行处理
C.信息安全管理员应该负责为用户编写安全应用程序
D.信息安全管理员应该对安全设备进行优化配置
考题
商业银行信息科技部门负责建立和实施信息分类和保护体系，应使所有员工都了解信息安全的重要性，主要管理要素有()。
A.确保所有计算机操作系统和系统软件的安全
B.确保所有信息系统的安全
C.制定相关策略和流程，管理所有生产系统的活动日志
D.配备切实有效的系统，确保所有终端用户设备的安全
E.对部分员工进行培训，使其充分掌握信息科技风险管理制度和流程
考题
炸弹威胁事件中，以下哪些是疏散顾客及员工基本原则（） A、商店员工应该协助所有的顾客离开商店B、除了公安机关要求留守协助的人员之外，其它员工必须离开商店C、管理层确保现金房、前台收银区的安全D、以上全都正确
考题
实施信息安全管理的关键成功因素包括（）。A、向所有管理者和员工有效地推广安全意识B、向所有管理者、员工及其他伙伴方分发信息安全策略、指南和标准C、为信息安全管理活动提供资金支持D、提供适当的培训和教育
考题
以下有关信息安全管理员职责的叙述，不正确的是（）A、信息安全管理员应该对网络的总体安全布局进行规划B、信息安全管理员应该对信息系统安全事件进行处理C、信息安全管理员应该负责为用户编写安全应用程序D、信息安全管理员应该对安全设备进行优化配置
考题
以下哪项是组织中为了完成信息安全目标，针对信息系统，遵循安全策略，按照规定的程序，运用恰当的方法，而进行的规划、组织、指导、协调和控制等活动？（）A、反应业务目标的信息安全方针、目标以及活动；B、来自所有级别管理者的可视化的支持与承诺；C、提供适当的意识、教育与培训D、以上所有
考题
以下对企业信息安全活动的组织描述不正确的是（）A、企业应该在组织内建立发起和控制信息安全实施的管理框架。B、企业应该维护被外部合作伙伴或者客户访问和使用的企业信息处理设施和信息资产的安全。C、在没有采取必要控制措施，包括签署相关协议之前，不应该授权给外部伙伴访问。应该让外部伙伴意识到其责任和必须遵守的规定。D、企业在开展业务活动的过程中，应该完全相信员工，不应该对内部员工采取安全管控措施
考题
安全事件应急的准备阶段应关注的信息有（）A、基于所有威胁建立具体的安全保障措施B、建立有针对性的安全事件应急响应预案，并进行应急演练C、为安全事件应急响应提供足够的资源和人员D、建立支持事件响应活动管理体系
考题
单选题IS审计师发现并不是所有的员工都知道企业的信息安全政策IS审计师可以得出的结论是（）。A
这种无知有可能导致意外泄漏敏感资料B
信息安全并非对所有功能都是关键的C
IS审计师应该为员工提供安全培训D
D审计结果应该使管理者为员工提供持续的培训
考题
多选题实施信息安全管理的关键成功因素包括（）。A向所有管理者和员工有效地推广安全意识B向所有管理者、员工及其他伙伴方分发信息安全策略、指南和标准C为信息安全管理活动提供资金支持D提供适当的培训和教育
考题
多选题商业银行信息科技部门负责建立和实施信息分类和保护体系，应使所有员工都了解信息安全的重要性。其应采取的措施有（）。A确保所有计算机操作系统和系统软件的安全B确保所有信息系统的安全C制定相关策略和流程，管理所有生产系统的活动日志D配备切实有效的系统，确保所有终端用户设备的安全E对部分员工进行培训，使其充分掌握信息科技风险管理制度和流程
考题
单选题以下哪项是组织中为了完成信息安全目标，针对信息系统，遵循安全策略，按照规定的程序，运用恰当的方法，而进行的规划、组织、指导、协调和控制等活动？（）A
反应业务目标的信息安全方针、目标以及活动B
来自所有级别管理者的可视化的支持与承诺C
提供适当的意识、教育与培训D
以上所有
热门标签
最新试卷
