單項選擇題當選擇的控制措施成本高于風險帶來的損失時,應考慮()。
A.降低風險
B.轉移風險
C.避免風險
D.接受風險
您可能感興趣的試卷
你可能感興趣的試題
1.單項選擇題定義ISMS范圍時,下列哪項不是考慮的重點?()
A.組織現有的部門
B.信息資產的數量與分布
C.信息技術的應用區(qū)域
D.IT人員數量
2.單項選擇題下面哪一項不是ISMS Check階段的工作?()
A.安全事件響應
B.安全內部審核
C.管理評審
D.更新安全計劃
3.單項選擇題下面哪一項不是ISMS Plan階段的工作?()
A.定義ISMS方針
B.實施信息安全風險評估
C.實施信息安全培訓
D.定義ISMS范圍
4.單項選擇題ISO27004是指以下哪個標準?()
A.《信息安全管理體系要求》
B.《信息安全管理實用規(guī)則》
C.《信息安全管理度量》
D.《ISMS實施指南》
5.單項選擇題誰對組織的信息安全負最終責任?()
A.安全經理
B.高管層
C.IT經理
D.業(yè)務經理
最新試題
下列哪項是多級安全策略的必要組成部分?()
題型:單項選擇題
下列哪項不是 Kerberos密鑰分發(fā)服務(KDS)的一部分?()
題型:單項選擇題
單點登錄系統(tǒng)主要的關切是什么?()
題型:單項選擇題
以下哪一種身份驗證機制為移動用戶帶來驗證問題?()
題型:單項選擇題
以下哪項機制與數據處理完整性不相關?()
題型:單項選擇題
測試人員與開發(fā)人員交互測試發(fā)現的過程中,開發(fā)人員最關注的什么?()
題型:單項選擇題
Kerberos依賴什么加密方式?()
題型:單項選擇題
不受限制的訪問生產系統(tǒng)程序的權限將授予以下哪些人?()
題型:單項選擇題
下面對自由訪問控制(DAC)描述正確的是()。
題型:單項選擇題
以下關于軟件安全測試說法正確的是()?
題型:單項選擇題