测一测｜企业信息安全管理10道小题你能答对几个？

1、制定信息安全计划时，应最先执行以下哪个步骤 ？

A.执行技术漏洞评估。

B.分析当前的业务战略。

C.执行业务影响分析。

D.评估当前的安全意识水平。

2、当评估的风险高于组织的既定风险偏好水平但在既定风险容忍度范围内时，组织选择缓解风险的合理原因可能是什么？

A.董事会可能坚持认为应缓解所有超出偏好范围的风险。

B.高级管理层可能更愿意转移风险，而不是正式接受风险。

C.可能有来自关键利益相关方的压力，要求规避超出偏好范围的风险。

D.高级管理层可能担心已知的影响被估计不足。

3、要持续确保外包 IT服务的安全性，以下哪一项是最关键的措施？

A. 为第三方供应商的员工提供安全意识培训。

B. 定期对第三方提供商进行安全审查。

C. 将安全要求纳入服务合同。

D. 要求第三方供应商遵守组织的信息安全政策。

4、以下哪一项是选择安全控制或对策的主要依据 ？

A. 消除IT风险

B. 成本效益平衡

C. 资源管理

D. 受保护的资产数

5、在控制信息泄露时，管理层应首先建立 ：

A.数据泄露预防计划。

B.用户意识培训。

C.信息分类流程。

D.网络入侵检测系统。

6、设计有效的IT安全意识计划时，最重要的成功因素是什么？

A.为目标受众定制内容

B.高级管理层表态

C.对所有层级的员工进行培训

D.用具体案例替代技术行话

7、实施为组织提供软件即服务（SaaS）的云计算解决方案时，信息安全经理应关注的最大问题是什么 ？

A.缺乏关于将数据