以下对企业信息安全活动的组织描述不正确的是（）A、企业应该在组织内建立发起和控制信息安全实施的管理框架。B、企业应该维护被外部合作伙伴或者客户访问和使用的企业信息处理设施和信息资产的安全。C、在没有采取必要控制措施，包括签署相关协议之前，不应该授权给外部伙伴访问。应该让外部伙伴意识到其责任和必须遵守的规定。D、企业在开展业务活动的过程中，应该完全相信员工，不应该对内部员工采取安全管控措施

第1题：

第2题：

第3题：

对经安全许可的大型群众性活动，以下对公安机关的工作内容描述不正确的是（）

• A、组织相应警力维持活动现场周边的秩序
• B、配合活动现场检票工作
• C、预防和处置突发治安事件
• D、查处贩卖假票活动

正确答案:B

第4题：

企业信息的经济性特征，表现为以下几个方面。（）

• A、企业信息是来自经济组织、经济活动、经济领域的信息。
• B、企业信息本身具有经济价值。
• C、企业信息皆是经济活动的客观反映。
• D、企业信息的获取是一种经济行为。
• E、企业信息不反映非经济的客观事实。

正确答案:A,B

第5题：

企业信息管理是对企业信息和企业信息活动的管理，其内容是什么？

正确答案:①企业信息采集②企业信息加工③企业信息存储④企业信息传播⑤企业信息利用⑥企业信息反馈

第6题：

下面关于野外活动组织者的做法描述不正确的一项是（）。

• A、充分考虑活动计划的安全性
• B、充分考虑活动计划的周密性
• C、参与者对自己安全负责
• D、应当明确分工、各司其职

正确答案:C

第7题：

有关人员安全的描述不正确的是（）。

• A、人员的安全管理是企业信息安全管理活动中最难的环节
• B、重要或敏感岗位的人员入职之前，需要做好人员的背景检查
• C、企业人员预算受限的情况下，职责分离难以实施，企业对此无能为力，也无需做任何工作
• D、人员离职之后，必须清除离职员工所有的逻辑访问帐号

正确答案:C

第8题：

对安全策略的描述不正确的是（）。

• A、信息安全策略（或者方针）是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向，用于指导信息安全管理体系的建立和实施过程
• B、策略应有一个属主，负责按复查程序维护和复查该策略
• C、安全策略的内容包括管理层对信息安全目标和原则的声明和承诺
• D、安全策略一旦建立和发布，则不可变更

正确答案:D

第9题：

第10题：

第11题：

第12题：

第13题：

第14题：

第15题：

评价能力验证活动的结果时，以下描述不正确的是（）。

正确答案:C

第16题：

企业信息安全组织各个机构的基本任务是什么？

正确答案: 信息安全决策机构的任务包括：
（1）评审和审批信息安全方针；
（2）分配信息安全管理职责；
（3）确认风险评估的结果；
信息安全管理机构的任务包括：
（1）对安全事件进行评估，确定应采取的安全响应级别；
（2）确定对安全事件的响应策略及技术手段；
（3）管理信息安全相关的日常工作；
（4）管理信息安全相关的人力资源；
（5）管理信息安全组织内部和外部的相关信息；
（6）管理信息安全组织的资产。
信息安全管理机构的任务：信息安全执行机构在安全事件发生后，根据事件的具体情况和决策机构的决策，在管理机构的管理下采取不同的安全响应策略，组成不同的响应小组，提供优质的响应服务。

第17题：

企业信息管理包括（）。

• A、对“企业信息”的管理
• B、对“企业价值的管理”
• C、对“企业信息活动”的管理
• D、对“企业物流的管理”

正确答案:A,C

第18题：

企业信息安全组织由哪些机构组成？

正确答案: 企业信息安全组织由信息安全决策机构，信息安全管理机构，信息安全执行机构组成。

第19题：

有关人员安全管理的描述不正确的是（）？

• A、人员的安全管理是企业信息安全管理活动中最难的环节
• B、重要或敏感岗位的人员入职之前，需要做好人员的背景检查
• C、如职责分离难以实施，企业对此无能为力，也无需做任何工作
• D、人员离职之后，必须清除离职员工所有的逻辑访问帐号

正确答案:C

第20题：

以下对在常规积分活动管理中，执行“[361054]活动规则管理“交易的功能描述不正确的是（）

• A、新增积分活动
• B、查询积分活动规则
• C、修改积分活动规则
• D、删除积分活动规则

正确答案:A

第21题：

第22题：

第23题：