4安全策略文档和组织的安全策略

《4安全策略文档和组织的安全策略》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、4.6自测题1.威望申明的目标是：BA.恫吓用户B.转达明白的许诺音讯C.转达可供选择的惩处办法2.应当有谁签订威望申明？AD.把它用作市场营销东西A.构造的最初级不的威望人士〔一切者、主席、CEO〕B.公司总部地点地的市议会C.FBID.信息技巧部3.应当把威望申明宣布跟散发给：DA.董事会B.用户集团C.供给商D.下面基本上4.为了使战略无效，它们必需：A.以严厉的执法条则编写C.存储在一个年夜活页夹中BB.清晰编写跟普遍散发D.仅在需要时才可运用5.存在片面平安战略的雇员版本的最有压服力的来由是：A.片面战略中的某些节能够不合适于一切雇员B.浏览

2、全部战略文档是白费有益的BC.片面的文档应当是分类的信息D.战略越可了解、越贴切，用户就越有能够踊跃地承受它6.下面哪些是一切美国联邦信息平安规章的年夜众元素？A.构造必需施行适宜的战略跟规程来爱护信息资产B.构造必需运用美国联邦范畴内强迫履行的技巧C.构造必需以电子方法存储一切记载AD.构造必需运用在权美国联邦范畴内强迫履行的战略7.变更驱能源〔changedriver〕的一个例子是：DA.营业从新定位B.一种新的基于Web的产物出价C.主要的雇员赋闲跟变少D.以上基本上8.战略一切者〔ownership〕象征着一切者：CA.能够无偿运用战略C.担任

3、保护战略文档9.最好将规范界说为：AA.最低请求B.保存对战略的权利同时能够贩卖它D.能够随便变动战略B.倡议C.义务D.指点10.下面哪些不是信息平安战略文档战略的目标？A.以永久不用修正的方法计划文档AB.界说书面信息平安战略的需要C.出于治理跟保护书面战略的目标指派一切权D.列出构造必需恪守的相干的美国联邦跟州信息平安规章11.能够把构造的平安描绘为：A.把战略保镳派驻到正门进口BB.治理与平安相干的运动C.请求雇员佩带徽章D.防弹玻璃12.计划平安战略的倡议办法是：A.恳请全部构造的人供给看法C.指派一团体担任该以为AB.在Internet上购

4、置一组战略D.让冬季年夜学练习生担任那个工程13.外部平安专家能够包含：DA.认证的信息零碎平安专业人士〔B.执法履行官CISSP〕C.往常是黑客如今那么酿成正在的平安参谋的人D.以上基本上14.当构造提到“第三方〞时，他们是指：A.为当局办公室任务的独破候选人B.任何未被构造直截了当招聘的人C.任何不属于治理层成员的人D.以上都不是B15.下面哪些不是信息平安根底设备战略的目标？A.指派跟转达信息平安义务CB.归纳综合一个用于部分间平安协作跟和谐的框架C.出于治理跟保护书面战略的目标指派一切权D.断定追求构造外包的独破专家倡议的益处16.对信息零碎的

5、访征询包含：CA.收集访征询B.物理访征询C.A跟BD.A跟B都不是17.下面哪些是断定来自第三方的危险的战略的目标？A.妨碍第三方的条约签订BB.界说同意第三方对信息零碎的访征询范例C.不鼓舞公司雇佣外部承包商D.使得正当的第三方更难以访征询信息零碎18.以后的外包趋向日益成为一种平安存眷，这是由于：A.它能够消减本钞票CB.它能够要务实现虚构公用网〔VPN〕C.有能够增加对谁访征询数据以及能够把数据存储在什么地位的操纵D.与美国比拟，欧盟存在对于隐衷的严厉的执法19.下面哪些不是外包条约中的平安请求战略的目标？DA.在运用外包资本实现构造营业时，供

6、给对于必需思索的平安征询题的指点B.确保保护信息平安所用的言语是一切外包左券的一个请求C.让外包雇员承受构造的平安战略D.省钞票20.选择采用ISO17799框架的构造必需：BA.运用倡议的每个战略、规范跟准那么B.为每个平安范畴创破战略C.评价推举规范并依照需要自界说它D.向国际规范构造注销4.6.2训练题习题4.1你地点黉舍的信息平安战略1.2.3.4.定位你地点黉舍的信息平安战略的一份正本。你采用什么步调来定位该战略？该战略轻易访征询吗？你能说出该战略是谁编写的吗？你能说出谁“领有〞该战略吗？习题4.2可承受是运用协定1.2.3.定位你地点黉舍的

7、可承受运用协定的一份正本。需要谁签订该协定违背该协定的惩处办法是什么？习题4.3谁担任战略？1.经过也读你地点黉舍的战略或许经过询征询行政部分，查明谁担任你地点黉舍的信息平安2.假如你将在黉舍组建一支信息平安团队，以开辟跟什么原因？你必需选择至多三团体。/或推举平安战略，你选择谁，习题4.4你是公证人三名先生聚在一同创破了一家名为HTMLTips.net的Web计划跟Web托管公司。他们将为其主顾创破Web站点，从庞杂的“HelloWorld〞页面到最前的电子商务处理计划。其中一名先生是技巧威望，第二名先生是市场营销天赋，第三名先生担任运作公司。这些先

8、生还基于每个工程让5名Web开辟职员作为承包商他们任务。他们需要创破一份信息平安策略文档。1.