知识分享：对于执行风险操作的灵魂三问

  网络空间安全学习群-有奖竞答通过三道题的方式，由浅入深，逐步讲解，帮助大家了解一个知识点，最终掌握知识点。我们会在麟学堂公众号对知识点进行归纳整理。

今日三题：

1. 当信息安全人员受领导指派执行风险操作时，该信息安全人员应该：

A.按照领导领导指派执行

B.写邮件给该领导说明此项操作将带来的风险

C.举报

D.离职

2. 当信息安全人员就领导指派执行风险操作做过说明后，领导仍旧坚持该项操作后，该信息安全人员应该：

A.按照领导领导指派执行

B.写邮件给该领导说明已做好的应急方案

C.举报

D.离职

3. 当信息安全人员就领导指派执行风险操作做过说明后，领导仍旧坚持该项操作并拒绝提供应急准备所需资源，该信息安全人员应该：

A.按照领导领导指派执行

B.报警

C.写邮件给领导的上司说明此项操作将带来的风险

D.离职

今日三题正确答案是：

1. 答案：B

解析：当专职人员发现领导问题时应第一时间说明问题带来的影响，并留下证据

2. 答案：B

解析：专职人员进行的任何执行操作应考虑相应风险所带来的影响，并做好应有的应急准备

3. 答案：C

解析：该领导的工作动机值得怀疑，为确保专职人员本人的尽职勤勉，给领导的上司写邮件可以进一步确定该领导的行为是该领导的个人决策还是公司领导层的决策。