itgle.com

高层管理者对信息安全管理的承诺以下说法不正确的是?A、制定、评审、批准信息安全方针。B、为信息安全提供明确的方向和支持。C、为信息安全提供所需的资源。D、对各项信息安全工作进行执行、监督与检查。

题目

高层管理者对信息安全管理的承诺以下说法不正确的是?

A、制定、评审、批准信息安全方针。

B、为信息安全提供明确的方向和支持。

C、为信息安全提供所需的资源。

D、对各项信息安全工作进行执行、监督与检查。

相似考题

1.以下有关信息安全管理员职责的叙述，不正确的是()A、信息安全管理员应该对网络的总体安全布局进行规划B、信息安全管理员应该对信息系统安全事件进行处理C、信息安全管理员应该负责为用户编写安全应用程序D、信息安全管理员应该对安全设备进行优化配置

2.以下哪项是组织中为了完成信息安全目标，针对信息系统，遵循安全策略，按照规定的程序，运用恰当的方法，而进行的规划、组织、指导、协调和控制等活动?A、反应业务目标的信息安全方针、目标以及活动;B、来自所有级别管理者的可视化的支持与承诺;C、提供适当的意识、教育与培训D、以上所有

3.对安全策略的描述不正确的是?A、信息安全策略应得到组织的最高管理者批准。B、策略应有一个所有者，负责按复查程序维护和复查该策略。C、安全策略应包括管理层对信息安全管理工作的承诺。D、安全策略一旦建立和发布，则不可变更。

4.对安全策略的描述不正确的是A、信息安全策略(或者方针)是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向，用于指导信息安全管理体系的建立和实施过程B、策略应有一个属主，负责按复查程序维护和复查该策略C、安全策略的内容包括管理层对信息安全目标和原则的声明和承诺;D、安全策略一旦建立和发布，则不可变更;

更多“高层管理者对信息安全管理的承诺以下说法不正确的是?A、制定、评审、批准信息安全方针。B、为信息 ”相关问题

  • 第1题：

    关于信息安全策略文件以下说法不正确的是哪个?

    A、信息安全策略文件应由管理者批准、发布。

    B、信息安全策略文件并传达给所有员工和外部相关方。

    C、信息安全策略文件必须打印成纸质文件进行分发。

    D、信息安全策略文件应说明管理承诺，并提出组织的管理信息安全的方法。


    答案：C

  • 第2题：

    信息安全管理组织说法以下说法不正确的是?

    A、信息安全管理组织人员应来自不同的部门。

    B、信息安全管理组织的所有人员应该为专职人员。

    C、信息安全管理组织应考虑聘请外部专家。

    D、信息安全管理组织应建立沟通、协调机制。


    答案：B

  • 第3题：

    以下有关信息安全管理员职责的叙述，不正确的是（ ）。

    A.信息安全管理员应该对网络的总体安全布局进行规划
    B.信息安全管理员应该对信息系统安全事件进行处理
    C.信息安全管理员应该负责为用户编写安全应用程序
    D.信息安全管理员应该对安全设备进行优化配置

    答案：C
    解析：
    本题没有在书中出现，信息安全管理员的职责包括对网络的总体安全布局进行规划，对信息系统安全事件进行处理，对安全设备进行优化配置等职责。为用户编写安全应用程序不属于信息安全管理员的职责范围。本题可以通过经验来分析，编写应用程序是程序开发人员的工作。

  • 第4题：

    关于信息安全策略文件的评审以下说法不正确的是哪个?

    A、信息安全策略应由专人负责制定、评审。

    B、信息安全策略评审每年应进行两次，上半年、下半年各进行一次。

    C、在信息安全策略文件的评审过程中应考虑组织业务的重大变化。

    D、在信息安全策略文件的评审过程中应考虑相关法律法规及技术环境的重大变化。


    答案：B

  • 第5题：

    对于外部组织访问企业信息资产的过程中相关说法不正确的是?

    A、为了信息资产更加安全，禁止外部组织人员访问信息资产。

    B、应确保相关信息处理设施和信息资产得到可靠的安全保护。

    C、访问前应得到信息资产所有者或管理者的批准。

    D、应告知其所应当遵守的信息安全要求。


    答案：A

相关内容