單項(xiàng)選擇題ISO27001關(guān)注組織架構(gòu)，安全策略，以下描述正確的是：（）。

A.國(guó)際組織架構(gòu)更復(fù)雜，要求的安全策略更多
B.金融行業(yè)公司比互聯(lián)網(wǎng)公司組織架構(gòu)復(fù)雜，出現(xiàn)問題損失更大
C.如果忽略組織架構(gòu)，那么安全策略可能不適用
D.安全策略有普適性，對(duì)不同的安全組織結(jié)構(gòu)都適用


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題滲透測(cè)試發(fā)現(xiàn)階段的目的：（）。

A.收集目標(biāo)系統(tǒng)的信息
B.發(fā)現(xiàn)程序遺留的后門
C.發(fā)現(xiàn)可以被利用的漏洞
D.獲取系統(tǒng)權(quán)限

2.單項(xiàng)選擇題安全系統(tǒng)項(xiàng)目開發(fā)團(tuán)隊(duì)必須要要關(guān)注的是（）。

A.同行業(yè)或競(jìng)爭(zhēng)對(duì)手采用的方法
B.SDLC沒有涵蓋到的軟件和應(yīng)用
C.新的項(xiàng)目管理方法
D.尚未發(fā)布的法律法規(guī)和監(jiān)管條文

3.單項(xiàng)選擇題PEAP通過下面哪項(xiàng)彌補(bǔ)EAP的漏洞：（）。

A.TLS
B.AES
C.RSA
D.PPTP

4.單項(xiàng)選擇題下面哪項(xiàng)在事件響應(yīng)調(diào)查中授權(quán)事件發(fā)現(xiàn)者進(jìn)行調(diào)查？（）

A.事件響應(yīng)計(jì)劃plan
B.事件響應(yīng)策略policy
C.內(nèi)審
D.安全操作中心

5.單項(xiàng)選擇題在安全評(píng)估中，信息安全人員的職責(zé)是（）。

A.為組織匹配風(fēng)險(xiǎn)等級(jí)
B.驗(yàn)證安全措施有效性
C.確保安全崗位職責(zé)分離
D.對(duì)員工進(jìn)行安全意識(shí)宣灌