单项选择题
A.企业应该在组织内建立发起和控制信息安全实施的管理框架 B.企业应该维护被外部合作伙伴或者客户访问和使用的企业信息处理设施和信息资产的安全 C.在没有采取必要控制措施，包括签署相关协议之前，不应该授权给外部伙伴访问。应该让外部伙伴意识到其责任和必须遵守的规定 D.企业在开展业务活动的过程中，应该完全相信员工，不应该对内部员工采取安全管控措施
对安全策略的描述不正确的是（）。A.信息安全策略（或者方针）是由组织的最高管理者正式制订和发布的描述企业信息安...
单项选择题对安全策略的描述不正确的是（）。
A.信息安全策略（或者方针）是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向，用于指导信息安全管理体系的建立和实施过程 B.策略应有一个属主，负责按复查程序维护和复查该策略 C.安全策略的内容包括管理层对信息安全目标和原则的声明和承诺 D.安全策略一旦建立和发布，则不可变更
以下对ISO27001标准的描述不正确的是（）。A.企业通过ISO27001认证则必须符合ISO27001信息...
单项选择题以下对ISO27001标准的描述不正确的是（）。
A.企业通过ISO27001认证则必须符合ISO27001信息安全管理体系规范的所有要求 B.ISO27001标准与信息系统等级保护等国家标准相冲突 C.ISO27001是源自于英国的国家标准BS7799 D.ISO27001是当前国际上最被认可的信息安全管理标准
企业从获得良好的信息安全管控水平的角度出发，以下哪些行为是适当的？（）A.只关注外来的威胁，忽视企业内部人员的...
单项选择题企业从获得良好的信息安全管控水平的角度出发，以下哪些行为是适当的？（）
A.只关注外来的威胁，忽视企业内部人员的问题 B.相信来自陌生人的邮件，好奇打开邮件附件 C.开着电脑离开，就像离开家却忘记关灯那样 D.及时更新系统和安装系统和应用的补丁
