單項選擇題在制定一個正式的企業(yè)安全計劃時，最關鍵的成功因素將是（）？

A.成立一個審查委員會
B.建立一個安全部門
C.向執(zhí)行層發(fā)起人提供有效支持
D.選擇一個安全流程的所有者


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題一個組織將制定一項策略以定義了禁止用戶訪問的WEB 站點類型。為強制執(zhí)行這一策略，最有效的技術是什么？（）

A.狀態(tài)檢測防火墻
B.WEB內容過濾器
C.WEB緩存服務器
D.應該代理服務器

2.單項選擇題當組織將客戶信用審查系統(tǒng)外包給第三方服務提供商時，下列哪一項是信息安全專業(yè)人士最重要的考慮因素？該提供商（） 。

A.滿足并超過行業(yè)安全標準
B.同意可以接受外部安全審查
C.其服務和經驗有很好的市場聲譽
D.符合組織的安全策略

3.單項選擇題一個組織已經創(chuàng)建了一個策略來定義用戶禁止訪問的網站類型。哪個是最有效的技術來達成這個策略？（）

A.狀態(tài)檢測防火墻
B.網頁內容過濾
C.網頁緩存服務器
D.代理服務器

4.單項選擇題處理報廢電腦的流程時，以下哪一個選項對于安全專業(yè)人員來說是最重要考慮的內容？（）

A.在扇區(qū)這個級別上，硬盤已經被多次重復寫入，但是在離開組織前沒有進行重新格式化
B.硬盤上所有的文件和文件夾都分別刪除了，并在離開組織進行重新格式化
C.在離開組織前，通過在硬盤特定位置上洞穿盤片，進行打洞，使得硬盤變得不可讀取
D.由內部的安全人員將硬盤送到附近的金屬回收公司，對硬盤進行登記并粉碎

5.單項選擇題在提供給一個外部代理商訪問信息處理設施前，一個組織應該怎么做？（）

A.外部代理商的處理應該接受一個來自獨立代理進行的IS審計
B.外部代理商的員工必須接受該組織的安全程序的培訓
C.來自外部代理商的任何訪問必須限制在?；饏^(qū)（DMZ）
D.該組織應該進行風險評估，并制定和實施適當?shù)目刂?/p>