PDCA特征的描述不正确的是

对安全策略的描述不正确的是

A、信息安全策略(或者方针)是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向，用于指导信息安全管理体系的建立和实施过程

B、策略应有一个属主，负责按复查程序维护和复查该策略

C、安全策略的内容包括管理层对信息安全目标和原则的声明和承诺;

D、安全策略一旦建立和发布，则不可变更;

以下对ISO27001标准的描述不正确的是

A、企业通过ISO27001认证则必须符合ISO27001信息安全管理体系规范的所有要求

B、ISO27001标准与信息系统等级保护等国家标准相冲突

C、ISO27001是源自于英国的国家标准BS7799

D、ISO27001是当前国际上最被认可的信息安全管理标准

企业从获得良好的信息安全管控水平的角度出发，以下哪些行为是适当的

A、只关注外来的威胁，忽视企业内部人员的问题

B、相信来自陌生人的邮件，好奇打开邮件附件

C、开着电脑离开，就像离开家却忘记关灯那样

D、及时更新系统和安装系统和应用的补丁

风险评估的基本过程是怎样的?

A、识别并评估重要的信息资产，识别各种可能的威胁和严重的弱点，最终确定风险

B、通过以往发生的信息安全事件，找到风险所在

C、风险评估就是对照安全检查单，查看相关的管理和技术措施是否到位

D、风险评估并没有规律可循，完全取决于评估者的经验所在

降低企业所面临的信息安全风险，可能的处理手段不包括哪些

A、通过良好的系统设计、及时更新系统补丁，降低或减少信息系统自身的缺陷

B、通过数据备份、双机热备等冗余手段来提升信息系统的可靠性;

C、建立必要的安全制度和部署必要的技术手段，防范黑客和恶意软件的攻击

D、通过业务外包的方式，转嫁所有的安全风险

有关定性风险评估和定量风险评估的区别，以下描述不正确的是

A、定性风险评估比较主观，而定量风险评估更客观

B、定性风险评估容易实施，定量风险评估往往数据准确性很难保证

C、定性风险评估更成熟，定量风险评估还停留在理论阶段

D、定性风险评估和定量风险评估没有本质区别，可以通用

对于信息安全风险的描述不正确的是?

A、企业信息安全风险管理就是要做到零风险

B、在信息安全领域，风险(Risk)就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性

C、风险管理(RiskManagement)就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程。

D、风险评估(RiskAssessment)就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估。

风险分析的目的是?

A、在实施保护所需的成本与风险可能造成的影响之间进行技术平衡;

B、在实施保护所需的成本与风险可能造成的影响之间进行运作平衡;

C、在实施保护所需的成本与风险可能造成的影响之间进行经济平衡;

D、在实施保护所需的成本与风险可能造成的影响之间进行法律平衡;

以下对信息安全管理的描述错误的是

A、信息安全管理的核心就是风险管理

B、人们常说，三分技术，七分管理，可见管理对信息安全的重要性

C、安全技术是信息安全的构筑材料，安全管理是真正的粘合剂和催化剂

D、信息安全管理工作的重点是信息系统，而不是人

以下哪些不是可能存在的弱点问题?

A、保安工作不得力

B、应用系统存在Bug

C、内部人员故意泄密

D、物理隔离不足