当前位置： 首页 > 信息系统管理工程师 > 基础知识+应用技术 > 关于信息安全方针和策略的管理，以下说法正确的是：

1.【单选题】

关于信息安全方针和策略的管理，以下说法正确的是：

A
由技术部门独立制定并发布
B
由管理层批准后发布，并定期评审
C
只需在组织内部传达，无需告知外部相关方
D
仅在发生重大安全事件时进行评审
查看答案

参考答案: B

全站统计:

本题共被答74次 正确率为94.5946% 易错选项为C

题目解析:

【内容考查】本题考查信息安全方针和策略的制定与管理流程。【选项分析】A：错误。信息安全方针和策略不应由技术部门独立制定，而是需要管理层的批准。B：正确。根据教材原文，信息安全方针和策略应由管理层批准后发布，并按计划的时间间隔以及在发生重大变更时对其进行评审。C：错误。信息安全方针和策略应传达给相关工作人员及相关方，包括外部相关方。D：错误。评审不仅限于发生重大安全事件时，而是应按计划的时间间隔定期进行，以及在发生重大变更时进行。

本题解析反馈: 没看懂 看懂

考核知识点:

试题难度:

获取二级造价工程师定制学习规划
壮壮老师
00:00:00
2334已获取

微信号：hqwxjg1006

信息系统管理工程师历年真题 更多

资料下载 更多
下载快题库，随时随地刷题
碎片时间巩固知识点

返回顶部