A.该单位将安全目标定位为"系统永远不停机、数据永远不丢失、网络永远不瘫痪、信息永远不泄密"
B.该单位采用了类似单位的安全风险评估结果来确定本单位的信息安全保护等级
C.该单位的安全策略由单位授权完成,并经过单位的全员讨论修订
D.该单位为减小未经授权的修改、滥用信息或服务的机会,对特定职责和责任领域的管理和执行功能实施职责合并
第1题:
关于信息安全策略文件以下说法不正确的是哪个?
A、信息安全策略文件应由管理者批准、发布。
B、信息安全策略文件并传达给所有员工和外部相关方。
C、信息安全策略文件必须打印成纸质文件进行分发。
D、信息安全策略文件应说明管理承诺,并提出组织的管理信息安全的方法。
第2题:
某商品流通企业利用管理信息系统管理功能中的计划功能,制订了采购计划。执行采购计划的正确做法是( )。
A.采购计划的修改信息回馈于系统
B.采购计划的修改信息不回馈于系统
C.采购计划不得修改
D.采购计划可以随意修改
第3题:
某协管单位在进行开学检查后,将幼儿园监督检查信息录入到学校卫生中,请问这种做法正确吗?
错误。学校卫生不包括幼托机构
略
第4题:
关于信息安全策略文件的评审以下说法不正确的是哪个?
A、信息安全策略应由专人负责制定、评审。
B、信息安全策略评审每年应进行两次,上半年、下半年各进行一次。
C、在信息安全策略文件的评审过程中应考虑组织业务的重大变化。
D、在信息安全策略文件的评审过程中应考虑相关法律法规及技术环境的重大变化。
第5题:
A.话单计费信息;
B.话单内容;
C.话单格式;
D.话单大小。