单项选择题

控制影响信息安全的变更，包括（）

A.组织、业务活动、信息及处理设施和系统变更
B.组织、业务过程、信息处理设施和系统变更
C.组织、业务过程、信息及处理设施和系统变更
D.组织、业务活动、信息处理设施和系统变更

点击查看答案&解析

上一题目录下一题

单项选择题

A.对组织的信息安全管理体系进行变更
B.执行信息安全风险评估
C.开展内部审核
D.开展管理评审

单项选择题

A.权限最小：用户只应具有最小权限
B.按需授权：权限审批时应根据用户申请给予审批授权
C.职责分离：用户访问的请求、授权应实现职责分离
D.默认拒绝：未经明确授权，一律视为禁止

单项选择题

A.无需定期对承包方人员进行信息安全培训
B.所有访问保密信息的承包方人员宜在给予访问信息处理设施权限之前签署保密或不泄露协议
C.信息安全角色和职责宜在任用前的过程中传达给职务的候选者
D.应向雇员和承包方人员明确信息处理设施和信息服务有关的信息分类和组织资产管理的职责