相关考题
-
单项选择题
如何对信息安全风险评估的过程进行质量监控和管理？（）
A.对风险评估发现的漏洞进行确认
B.针对风险评估的过程文档和结果报告进行监控和审查
C.对风险评估的信息系统进行安全调查
D.对风险控制测措施有有效性进行测试 -
单项选择题
信息安全审核是指通过审查、测试、评审等手段，检验风险评估和风险控制的结果是否满足信息系统的安全要求，这个工作一般由谁完成？（）
A.机构内部人员
B.外部专业机构
C.独立第三方机构
D.以上皆可 -
单项选择题
降低风险的控制措施有很多，下面哪一个不属于降低风险的措施？（）
A.在网络上部署防火墙
B.对网络上传输的数据进行加密
C.制定机房安全管理制度
D.购买物理场所的财产保险
