7月4日国盟CISM每日一题

建立注重信息安全的内部文化的第一步是:
A.实施更强大的控制。
B.开展定期安全意识培训。
C.积极监控运营。
D.获得执行管理层的认可。
答案与分析：D

A.实施更强大的控制可能导致规避责任。
B.安全意识培训非常重要，但必须基于相关政策并得到管理层的支持。
C.积极监控运营不会直接影响文化。
D.执行管理层的认可体现在政策审批上，能表明他们的意图、方向和支持