网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
判断题
外部信息安全管理组织中专家顾问组由权威第三方安全组织、信息安全专业厂商组成，在必要时，为单位、组织提供外部的技术支持
A
对
B
错
参考答案
参考解析
解析：
暂无解析
更多 “判断题外部信息安全管理组织中专家顾问组由权威第三方安全组织、信息安全专业厂商组成，在必要时，为单位、组织提供外部的技术支持A 对B 错” 相关考题
考题
信息安全领导小组的组成有：()。A：信息安全管理组织，信息安全策略、标准和指导的主要提供者;B：计算机或数据安全组织，开发和维持计算机及网络安全性的技术人员的组织;C：信息安全协调员，单位内部在信息安全组织管理层以下的全职或兼职管理员和顾问;D：网络和平台的管理员及经理，商业单位的当地计算机和通信服务提供者;E：发布或披露内容的提供者，信息内容审核人员;
考题
对于外部组织访问企业信息资产的过程中相关说法不正确的是?A、为了信息资产更加安全，禁止外部组织人员访问信息资产。B、应确保相关信息处理设施和信息资产得到可靠的安全保护。C、访问前应得到信息资产所有者或管理者的批准。D、应告知其所应当遵守的信息安全要求。
考题
关于保安员的服务内容，下列说法正确的是（）A、私自为公民、法人和其他社会组织提供人身、财产、信息等安全防范服务B、私自为公民、法人和其他社会组织提供人身、财产、信息等安全管理服务C、在从业单位为公民、法人和其他社会组织提供人身、财产、信息等治安管理服务D、在从业单位为公民、法人和其他社会组织提供人身、财产、信息等安全防范服务
考题
当组织将客户信用审查系统外包给第三方服务提供商时，下列哪一项是信息安全专业人士最重要的考虑因素？该提供商：（）A、满足并超过行业安全标准B、同意可以接受外部安全审查C、其服务和经验有很好的市场声誉D、符合组织的安全策略
考题
信息安全管理组织说法以下说法不正确的是？（）A、信息安全管理组织人员应来自不同的部门。B、信息安全管理组织的所有人员应该为专职人员。C、信息安全管理组织应考虑聘请外部专家。D、信息安全管理组织应建立沟通、协调机制。
考题
信息安全管理工作小组可就哪些问题向外部安全专家或特定外部组织寻求信息安全方面的建议？（）A、相关安全信息的最佳实践和最新状态知识。B、尽早接受到关于攻击和脆弱点的警告、建议和补丁C、分享和交换关于新的技术、产品、威胁或脆弱点信息D、以上都是
考题
下列对于信息安全保障深度防御模型的说法错误的是（）A、信息安全外部环境：信息安全保障是组织机构安全、国家安全的一个重要组成部分，因此对信息安全的讨论必须放在国家政策、法律法规和标准的外部环境制约下B、信息安全管理和工程：信息安全保障需要在整个组织机构内建立和完善信息安全管理体系，将信息安全管理综合至信息系统的整个生命周期，在这个过程中，我们需要采用信息系统工程的方法来建设信息系统C、信息安全人才体系：在组织机构中应建立完善的安全意识，培训体系也是信息安全保障的重要组成部分D、信息安全技术方案：“从外而内、自下而上、形成边界到端的防护能力”
考题
多选题关于外部合作组织和专家顾问，组织应该保持与外部合作组织和专家顾问的联系，或者成为一些安全组织的成员单位，以便（）。A增进对最佳实践和最新相关安全信息的了解B确保全面了解当前的信息安全环境C尽早收到关于攻击和脆弱性的预警、建议和补丁D招募更多的资深安全人员E提供处理信息安全事件时适当的联络点
考题
单选题信息安全管理工作小组可就哪些问题向外部安全专家或特定外部组织寻求信息安全方面的建议？（）A
相关安全信息的最佳实践和最新状态知识B
尽早接受到关于攻击和脆弱点的警告、建议和补丁C
分享和交换关于新的技术、产品、威胁或脆弱点信息D
以上都是
考题
单选题当组织将客户信用审查系统外包给第三方服务提供商时，下列哪一项是信息安全专业人士最重要的考虑因素？该提供商（） 。A
满足并超过行业安全标准B
同意可以接受外部安全审查C
其服务和经验有很好的市场声誉D
符合组织的安全策略
考题
单选题信息安全管理组织说法以下说法不正确的是（）？A
信息安全管理组织人员应来自不同的部门B
信息安全管理组织的所有人员应该为专职人员C
信息安全管理组织应考虑聘请外部专家D
信息安全管理组织应建立沟通、协调机制
考题
单选题随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用，参考ISO27001介绍的ISMS来实施信息安全管理体系，提高组织的信息安全管理能力，关于ISMS，下面描述错误的是：（）A
在组织中，应由信息技术责任部门（如信息中心）制定并颁布信息安全方针，为组织的ISMS建设指明方向并提供总体纲领，明确总体要求。B
组织的管理层应确保ISMS目标和相应的计划得以制定，信息安全管理目标应明确，可度量，风险管理计划应具体，具备可行性C
组织的信息安全目标，信息安全方针和要求应传达到全组织范围内，应包括全体员工，同时，也应传达到客户，合作伙伴和供应商等外部各方D
组织的管理层应全面了解组织所面临的信息安全风险，决定风险可接受级别和风险可接受准则，并确认接受相关残余风险
考题
单选题信息安全组织的管理涉及内部组织和外部各方两个控制目标，为了实现控制外部各方的目标应该包括下列哪个选项：（）A
信息安全的管理承诺、信息安全协调、信息安全职责的分配B
信息处理设施的授权过程、保密性协议、与政府部门的联系C
与特定利益集团的联系、信息安全的独立评审D
与外部各方相关风险的识别、处理外部各方协议中的安全问题
考题
单选题关于外部合作组织和专家顾问，组织应该保持与外部合作组织和专家顾问的联系，或者成为一些安全组织的成员单位。下面说法不正确的是（）A
增进对最佳实践和最新相关安全信息的了解B
确保全面了解当前的信息安全环境C
尽早收到关于攻击和脆弱性的预警、建议和补丁D
招募更多的资深安全人员
热门标签
最新试卷
