以下关于信息安全管理的描述中，错误的是(23)。

admin2010-01-28 78

问题以下关于信息安全管理的描述中，错误的是(23)。

选项 A、安全管理贯穿于计算机网络系统规划、设计、实施和运维等各个阶段，既包括行政手段，又包括技术措施
B、一级安全管理制度的控制点有两个，二级、三级、四级安全管理制度的控制点有3个
C、信息安全的3条基本管理原则是：单独工作原则、限制使用期限原则和责任分散原则
D、在安全管理中，最活跃的因素是人，对人的管理基于完备安全管理政策和制度为前提

答案C

解析在安全管理中，最活跃的因素是人，对人的管理包括法律、法规与政策的约束、安全指南的帮助、安全意识的提高、安全技能的培训、人力资源管理措施，以及企业文化的熏陶，这些功能的实现都是以完备的安全管理政策和制度为前提的。信息安全的3条基本管理原则是：从不单独工作原则、限制使用期限原则和责任分散原则。其中，从不单独工作原则是指在人员条件许可的情况下，由最高领导人指派两个或者多个可靠而且能够胜任工作的专业人员，共同参与每项与安全相关的活动，并且通过签字、记录和注册等方式证明。限制使用期限原则是指任何人都不能在一个与安全有关的岗位上工作太长时间，工作人员应该经常轮换工作，这种轮换依赖于全体人员的诚实度。责任分散原则是指在工作人员素质和数量允许的情况下，不集中于一人实施全部与安全有关的功能，由不同的人和小组来执行。

转载请注明原文地址:https://www.kaotiyun.com/show/ilHZ777K

本试题收录于：系统集成项目管理工程师上午基础知识考试题库软考中级分类

系统集成项目管理工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

以下关于信息安全管理的描述中，错误的是(23)。

系统集成项目管理工程师上午基础知识考试

软考中级

信息系统的成本可分为固定成本和可变成本。(41)属于固定成本，(42)周于可变成本。

Informationisnogoodtoyouifyoucan’t(71)it．Theloctiondimensionofinformationmeanshavingaccesstoinformationno

Projectschedulemanagementismadeupofsixmanagementprocessesincluding：activitydefinition，activitysequencing，(71)，andsc

根据信息系统的特点、系统评价的要求及具体评价指标体系的构成原则，可以从三个方面进行信息系统评价，下面不属于这三个方面的是(54)。(2007年5月试题54)

为了便于研究和应用，可以从不同角度和属性将标准进行分类。根据适用范围分类，我国标准分为_______级。

Today,it’shardtoimagineanyindustryorbusinessthathasnotbeenaffectedbycomputer-basedinformationsystemandcompute

在采用结构化开发方法进行软件开发时，设计阶段接口设计主要依据需求分析阶段的(17)，接口设计的任务主要是(18)。(17)

Sub-contractorsshouldobeythecontractorininformationsystemproject.Whencensoringsub-contractors,thesupervisormostlyconcernsabout__

为防止用户通过视图对数据进行增、删、改时，无意或故意操作不属于视图范围内的基本表数据，可在定义视图时加上【】

炎热环境中（30℃以上）机体维持体热平衡是通过

引起牙周脓肿最常见的病原菌是

锥体束病变，体征意义最大，也较易引出的是

下列关于中水水源叙述错误的是()。

我国心理学家主张把学生的学习分为()等类。

警察产生的社会条件是()。

已知字母A的ASCII码为65。以下程序运行后的输出结果是【】。main(){chara,b；a=’A’+’5’-’3’；b=a+’6’-’2’；printf("%d%c\n",a,B);}