单项选择题

小陈学习了有关信息安全管理体系的内容后，认为组织建立信息安全管理体系并持续运行，比起简单地实施信息安全管理，有更大的作用，他总结了四个方面的作用，其中总结错误的是（）

A.可以建立起文档化的信息安全管理规范，实现有“法”可依，有章可循，有据可查
B.可以强化员工的信息安全意识，建立良好的安全作业习惯，培育组织的信息安全企业文化
C.可以增强客户、业务伙伴、投资人对该组织保障其业务平台和数据信息的安全信心
D.可以深化信息安全管理，提高安全防护效果，使组织通过国际标准化组织的ISO9001认证

点击查看答案&解析

上一题目录下一题

相关考题

多项选择题

关于信息安全管理体系（Information Security Management Systems，ISMS），下面描述错误的是（）

A.信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系，包括组织架构、方针、活动、职责及相关实践要素
B.管理体系（Management Systems）是为达到组织目标的策略、程序、指南和相关资源的框架，信息安全管理体系是管理体系思想和方法在信息安全领域的应用
C.概念上，信息安全管理体系有广义和狭义之分，狭义的信息安全管理体系是指按照ISO27001标准定义的管理体系，它是一个组织整体管理体系的组成部分
D.同其他管理体系一样，信息安全管理体系也要建立信息安全管理组织机构，健全信息安全管理制度、构建信息安全技术防护体系和加强人员的安全意识等内容

单项选择题

国务院信息化工作办公室于2004年7月份下发了《关于做好重要信息系统灾难备份工作的通知》，该文件中指出了我国在灾备工作原则，下面哪项不属于该工作原则（）

A.统筹规划
B.分组建设
C.资源共享
D.平战结合

单项选择题

以下哪一项不是常见威胁对应的消减措施：（）

A.假冒攻击可以采用身份认证机制来防范
B.为了防止传输的信息被篡改，收发双方可以使用单向Hash函数来验证数据的完整性
C.为了防止发送方否认曾经发送过的消息，收发双方可以使用消息验证码来防止抵赖
D.为了防止用户提升权限，可以采用访问控制表的方式来管理权限