A.企業(yè)經(jīng)營管理中的諸多操作成服務(wù)都可以外包
B.通過業(yè)務(wù)外包,企業(yè)也把相應(yīng)的風(fēng)險承擔(dān)者轉(zhuǎn)移給了外包商,企業(yè)從此不必對外包業(yè)務(wù)負(fù)任何直接或間接的責(zé)任
C.雖然業(yè)務(wù)可以外包,但是對與外包業(yè)務(wù)的可能的不良后果,企業(yè)仍然承擔(dān)責(zé)任
D.過多的外包業(yè)務(wù)可能產(chǎn)生額外的操作風(fēng)險或其他隱患
您可能感興趣的試卷
你可能感興趣的試題
A.減少威脅的可能性
B.保護(hù)企業(yè)的弱點(diǎn)區(qū)域
C.減少災(zāi)難發(fā)生的可能性
D.防御風(fēng)險的發(fā)生并降低其影響
A.理解組織的信息安全要求和建立信息安全方針與目標(biāo)的標(biāo)準(zhǔn)
B.從組織整體業(yè)務(wù)風(fēng)險的角度管理組織的信息安全風(fēng)險
C.監(jiān)視和評審ISMS的執(zhí)行情況和有效性
D.基于主觀測量的持續(xù)改進(jìn)
A.識別用戶
B.識別脆弱性
C.評估資產(chǎn)價值
D.計算機(jī)安全事件發(fā)生的可能性
A.資產(chǎn)及其價值、威脅、脆弱性、現(xiàn)有的和計劃的控制措施
B.資產(chǎn)及其價值、系統(tǒng)的漏洞、脆弱性、現(xiàn)有的和計劃的控制措施
C.完整性、可用性、機(jī)密性、不可抵賴性
D.減低風(fēng)險、轉(zhuǎn)嫁風(fēng)險、規(guī)避風(fēng)險、接受風(fēng)險
A.中斷引入風(fēng)險的活動
B.識別資產(chǎn)
C.識別威脅
D.分析風(fēng)險
最新試題
以下哪一種身份驗證機(jī)制為移動用戶帶來驗證問題?()
以下關(guān)于軟件安全測試說法正確的是()?
作為信息安全管理人員,你認(rèn)為變更管理過程最重要的是()?
實施邏輯訪問安全時,以下哪項不是邏輯訪問?()
下列哪項是系統(tǒng)問責(zé)所需要的?()
下列哪一項體現(xiàn)了適當(dāng)?shù)穆氊?zé)分離?()
下列哪項是系統(tǒng)問責(zé)時不需要的?()
下列哪項是多級安全策略的必要組成部分?()
哪種測試結(jié)果對開發(fā)人員的影響最大?()
單點(diǎn)登錄系統(tǒng)主要的關(guān)切是什么?()