以下关于信息安全管理的描述中，错误的是(23)。

admin2010-01-28 102

问题以下关于信息安全管理的描述中，错误的是(23)。

选项 A、安全管理贯穿于计算机网络系统规划、设计、实施和运维等各个阶段，既包括行政手段，又包括技术措施
B、一级安全管理制度的控制点有两个，二级、三级、四级安全管理制度的控制点有3个
C、信息安全的3条基本管理原则是：单独工作原则、限制使用期限原则和责任分散原则
D、在安全管理中，最活跃的因素是人，对人的管理基于完备安全管理政策和制度为前提

答案C

解析在安全管理中，最活跃的因素是人，对人的管理包括法律、法规与政策的约束、安全指南的帮助、安全意识的提高、安全技能的培训、人力资源管理措施，以及企业文化的熏陶，这些功能的实现都是以完备的安全管理政策和制度为前提的。信息安全的3条基本管理原则是：从不单独工作原则、限制使用期限原则和责任分散原则。其中，从不单独工作原则是指在人员条件许可的情况下，由最高领导人指派两个或者多个可靠而且能够胜任工作的专业人员，共同参与每项与安全相关的活动，并且通过签字、记录和注册等方式证明。限制使用期限原则是指任何人都不能在一个与安全有关的岗位上工作太长时间，工作人员应该经常轮换工作，这种轮换依赖于全体人员的诚实度。责任分散原则是指在工作人员素质和数量允许的情况下，不集中于一人实施全部与安全有关的功能，由不同的人和小组来执行。

转载请注明原文地址:https://www.kaotiyun.com/show/ilHZ777K

本试题收录于：系统集成项目管理工程师上午基础知识考试题库软考中级分类

系统集成项目管理工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

以下关于信息安全管理的描述中，错误的是(23)。

系统集成项目管理工程师上午基础知识考试

软考中级

在开发信息系统的过程中，程序设计语言的选择非常重要。下面选项中，选择准则(36)是错误的。

Amanagementinformationsystem(71)thebusinessmanagerstheinformationthattheyneedtomakedecisions．Earlybusinesscomp

________是为防止非法用户进入数据库应用系统的安全措施。

Projectschedulemanagementismadeupofsixmanagementprocessesincluding：activitydefinition，activitysequencing，(71)，andsc

以下关于维护工作的描述中，错误的是(51)。(2007年5月试题51)

不属于系统安全性保护技术措施的是(57)。

在软件生命周期的瀑布模型、迭代模型及快速原型开发中，常见的瀑布模型适合具有(43)特点的项目。(2011年5月试题43)

简述财务会计与管理会计的区别。

A．HBcAgB．抗—HBsC．抗—HBclgGD．抗—HBclgME．抗—Hbe不游离存在于血液中的是

引起急性肾小球肾炎的常见病因是

高速公路建设项目工程分析中，勘察期应重点关注()。

按照()，基金可分为契约型基金与公司型基金。

以下不属于法律援助特点的是()。

教育与处罚相结合政策的基本要求是()。

ThefieldwhereyouplayballgamesItiswhatyoueatsomethingwith.