單項選擇題關(guān)于標準、指南、程序的描述，哪一項是最準確的？（）

A.標準是建議性的策略，指南是強制執(zhí)行的策略
B.程序為符合強制性指南的一般性建議
C.程序是為符合強制性指南的一般性建議
D.程序是為符合強制性標準的的說明


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題以下關(guān)于標準的描述，哪一項是正確的？（）

A.標準是高級管理層對支持信息安全的聲明
B.標準是建立有效安全策略的第一要素
C.標準用來描述組織內(nèi)安全策略如何實施的
D.標準是高級管理層建立信息系統(tǒng)安全的指示

2.單項選擇題以下哪個選項是缺乏適當?shù)陌踩刂频谋憩F(xiàn)？（）

A.威脅
B.脆弱性
C.資產(chǎn)
D.影響

3.單項選擇題在進行風(fēng)險分析的時候，發(fā)現(xiàn)預(yù)測可能造成的風(fēng)險的經(jīng)濟損失時有一定困難。為了評估潛在的損失，應(yīng)該（）。

A.計算相關(guān)信息資產(chǎn)的攤銷費用
B.計算投資的回報
C.應(yīng)用定性的方法進行評估
D.花費必要的時間去評估具體的損失的金額

4.單項選擇題以下關(guān)于安全控制措施的選擇，哪一個選項是錯誤的？（）

A.維護成本需要被考慮在總體控制成本之內(nèi)
B.最好的控制措施應(yīng)被不計成本的實施
C.應(yīng)考慮控制措施的成本效益
D.在計算整體控制成本的時候，應(yīng)考慮多方面的因素

5.單項選擇題以下關(guān)于風(fēng)險評估的描述不正確的是（）？

A.作為風(fēng)險評估的要素之一，威脅發(fā)生的可能需要被評估
B.作為風(fēng)險評估的要素之一，威脅發(fā)生后產(chǎn)生的影響需要被評估
C.風(fēng)險評估是風(fēng)險管理的第一步
D.風(fēng)險評估是風(fēng)險管理的最終結(jié)果