單項選擇題信息安全審核是指通過審查、測試、評審等手段，檢驗風險評估和風險控制的結(jié)果是否滿足信息系統(tǒng)的安全要求，這個工作一般由誰完成？（）
A.機構(gòu)內(nèi)部人員
B.外部專業(yè)機構(gòu)
C.獨立第三方機構(gòu)
D.以上皆可
您可能感興趣的試卷
你可能感興趣的試題
1.單項選擇題降低風險的控制措施有很多，下面哪一個不屬于降低風險的措施？（）
A.在網(wǎng)絡(luò)上部署防火墻
B.對網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)進行加密
C.制定機房安全管理制度
D.購買物理場所的財產(chǎn)保險
2.單項選擇題風險控制是依據(jù)風險評估的結(jié)果，選擇和實施合適的安全措施。下面哪個不是風險控制的方式？（）
A.規(guī)避風險
B.轉(zhuǎn)移風險
C.接受風險
D.降低風險
3.單項選擇題下面哪一項不是風險評估的過程？（）
A.風險因素識別
B.風險程度分析
C.風險控制選擇
D.風險等級評價
4.單項選擇題信息安全風險評估對象確立的主要依據(jù)是什么？（）
A.系統(tǒng)設(shè)備的類型
B.系統(tǒng)的業(yè)務(wù)目標和特性
C.系統(tǒng)的技術(shù)架構(gòu)
D.系統(tǒng)的網(wǎng)絡(luò)環(huán)境
5.單項選擇題信息安全風險管理的最終責任人是（）？
A.決策層
B.管理層
C.執(zhí)行層
D.支持層
最新試題
測試人員與開發(fā)人員交互測試發(fā)現(xiàn)的過程中，開發(fā)人員最關(guān)注的什么？（）
題型：單項選擇題
個人問責不包括下列哪一項？（）
題型：單項選擇題
下列哪項不是 Kerberos密鑰分發(fā)服務(wù)（KDS）的一部分？（）
題型：單項選擇題
及時審查系統(tǒng)訪問審計記錄是以下哪種基本安全功能？（）
題型：單項選擇題
下列哪項是多級安全策略的必要組成部分？（）
題型：單項選擇題
組織允許外部通過互聯(lián)網(wǎng)訪問組織的局域網(wǎng)之前，首先要考慮實施以下哪項措施？（）
題型：單項選擇題
下列關(guān)于Kerberos的描述，哪一項是正確的？（）
題型：單項選擇題
如果惡意開發(fā)人員想在代碼中隱藏邏輯炸彈，什么預防方式最有效？（）
題型：單項選擇題
下列哪一項體現(xiàn)了適當?shù)穆氊煼蛛x？（）
題型：單項選擇題
安全開發(fā)制度中，QA最關(guān)注的的制度是（）。
題型：單項選擇題