网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
设计信息安全策略时，最重要的一点是所有的信息安全策略应该（）。
A
非现场存储
B
由IS经理签署
C
发布并传播给用户
D
经常更新
参考答案
参考解析
解析：
设计信息安全政策时,最重要的一点是所有的信息安全政策应该：经常更新
更多 “单选题设计信息安全策略时，最重要的一点是所有的信息安全策略应该（）。A 非现场存储B 由IS经理签署C 发布并传播给用户D 经常更新” 相关考题
考题
对安全策略的描述不正确的是?A、信息安全策略应得到组织的最高管理者批准。B、策略应有一个所有者，负责按复查程序维护和复查该策略。C、安全策略应包括管理层对信息安全管理工作的承诺。D、安全策略一旦建立和发布，则不可变更。
考题
安全策略的部署应该直接明了，分发方式应该采取集中统一的方式来进行策略的发布，让所有()接受特定的安全策略，来保护和控制其网络访问行为。A.网络用户B.安全策略执行点C.特定范围的网络用户D.安全终端系统
考题
关于信息安全策略的说法中，下面说法正确的是（）A、信息安全策略的制定是以信息系统的规模为基础B、信息安全策略的制定是以信息系统的网络拓扑结构为基础C、信息安全策略是以信息系统风险管理为基础D、在信息系统尚未建设完成之前，无法确定信息安全策略
考题
在设计密码的存储和传输安全策略时应考虑的原则包括（）。A、禁止明文传输用户登陆信息及身份凭证B、禁止在数据库或文件系统中明文存储用户密码C、必要时可以考虑在COOKIE中保存用户密码D、应采用单项散列值在数据库中存储用户密码，并使用强密码，在生成单向散列值过程中加入随机值
考题
下列关于信息安全策略维护的说法，（）是错误的。A、安全策略的维护应当由专门的部门完成B、安全策略制定完成并发布之后，不需要再对其进行修改C、应当定期对安全策略进行审查和修订D、维护工作应当周期性进行
考题
信息系统安全策略针对信息传输、发布、处理、存储中可能发生的安全威胁制定，一个良好的安全策略应该具备（）。A、技术上可实现B、组织上可执行C、职责范围明确D、管理上集中E、约束具有强制性
考题
对安全策略的描述不正确的是（）。A、信息安全策略（或者方针）是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向，用于指导信息安全管理体系的建立和实施过程B、策略应有一个属主，负责按复查程序维护和复查该策略C、安全策略的内容包括管理层对信息安全目标和原则的声明和承诺D、安全策略一旦建立和发布，则不可变更
考题
关于信息安全策略文件以下说法不正确的是哪个？（）A、信息安全策略文件应由管理者批准、发布B、信息安全策略文件并传达给所有员工和外部相关方C、信息安全策略文件必须打印成纸质文件进行分发D、信息安全策略文件应说明管理承诺，并提出组织的管理信息安全的方法
考题
单选题对安全策略的描述不正确的是（）。A
信息安全策略（或者方针）是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向，用于指导信息安全管理体系的建立和实施过程B
策略应有一个属主，负责按复查程序维护和复查该策略C
安全策略的内容包括管理层对信息安全目标和原则的声明和承诺D
安全策略一旦建立和发布，则不可变更
考题
单选题关于信息安全策略文件的评审以下说法不正确的是哪个？（）A
信息安全策略应由专人负责制定、评审B
信息安全策略评审每年应进行两次，上半年、下半年各进行一次C
在信息安全策略文件的评审过程中应考虑组织业务的重大变化D
在信息安全策略文件的评审过程中应考虑相关法律法规及技术环境的重大变化
考题
单选题下列关于信息安全策略维护的说法，（）是错误的。A
安全策略的维护应当由专门的部门完成B
安全策略制定完成并发布之后，不需要再对其进行修改C
应当定期对安全策略进行审查和修订D
维护工作应当周期性进行
考题
单选题信息安全策略是管理层对信息安全工作意图和方向的正式表述，以下哪一项不是信息安全策略文档中必须包含的内容（）A
说明信息安全对组织的重要程度B
介绍需要符合的法律法规要求C
信息安全技术产品的选型范围D
信息安全管理责任的定义
考题
单选题关于信息安全策略的说法中，下面说法正确的是（）A
信息安全策略的制定是以信息系统的规模为基础B
信息安全策略的制定是以信息系统的网络拓扑结构为基础C
信息安全策略是以信息系统风险管理为基础D
在信息系统尚未建设完成之前，无法确定信息安全策略
考题
单选题关于信息安全策略文件以下说法不正确的是哪个？（）A
信息安全策略文件应由管理者批准、发布B
信息安全策略文件并传达给所有员工和外部相关方C
信息安全策略文件必须打印成纸质文件进行分发D
信息安全策略文件应说明管理承诺，并提出组织的管理信息安全的方法
考题
多选题信息系统安全策略针对信息传输、发布、处理、存储中可能发生的安全威胁制定，一个良好的安全策略应该具备（）。A技术上可实现B组织上可执行C职责范围明确D管理上集中E约束具有强制性
热门标签
最新试卷
