单项选择题

以下对信息安全管理体系描述最为确切的是（）

A.信息安全管理体系包括信息安全管理机构、体系文件及相关资源等要素
B.信息安全管理体系是组织对其信息系统建立安全管理制度、流程等
C.信息安全管理体系是组织建立信息安全方针和目标，并实现这些目标的相互关联或相互作用的一组要素之和
D.信息安全管理体系是组织整个管理体系的一部分，它是基于业务风险方法，来建立、实施、运行、监视、评审、保持和改进信息安全

点击查看答案&解析

上一题目录下一题

相关考题

单项选择题

以下对WAF功能描述不准确的是（）

A.具备对CC攻击的一定防御能力
B.可以实现对HTTP协议特征字段的过滤
C.可以替代WEB应用程序层面的安全防护措施
D.可以支持对HTTPS协议进行访问控制

单项选择题

以下哪项符合纵深防御的原则？（）

A.在数据中心门口不悬挂任何物理的标识
B.使用两道防火墙，连续检查进入的网络流量
C.在主机上部署一道防火墙和一组逻辑访问控制规则
D.使用两台防火墙并行处理各种进入的网络流量

单项选择题

以下哪项最不适合出现在公司安全策略中？（）

A.定义密码规范、实施细节
B.明确岗位职责、从属关系
C.定义安全目标并匹配于商业目的
D.规定对机房必须配备双路供电系统