某商贸公司信息安全管理员考虑到信息系统对业务影响越来越重要,计划编制本单位信息安全应急响应预案,在向主管领导写报告时,他列举了编制信息安全应急响应预案的好处和重要性,在他罗列的四条理由中,其中不适合作为理由的一条是()
(A)应急预案是明确关键业务系统信息安全应急响应指挥体系和工作机制的重要方式
(B) 应急预案是提高应对网络和信息系统突发事件能力,减少突发事件造成的损失和危害,保障信息系统运行平稳、安全、有序、高效的手段
(C) 编制应急预案是国家网络安全法对所有单位的强制要求,因此必须建设
(D)应急预案是保障单位业务系统信息安全的重要措施
参考答案
继续答题:下一题
更多CISP(注册信息安全专业人员)试题
- 1某移动智能终端支持通过指纹识别解锁系统的功能,与传统的基于口令的鉴别技术相比,关于此种鉴别技术说法不正确的是:
- 2下列项中,哪个不是我国信息安全保障工作的主要内容:
- 3若一个组织声称自己的ISMS符合IS0/IEC27001或GB/T22080标准要求,其信息安全控制措施通常需要在物理和环境安全方面实施常规控制。物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰,关键或敏感的信息及信息处理设施应放在安全区域内,并受到相应保护,该目标可以通过以下控制措施来实现,不包括哪项?
- 4有关系统安全工程-能力成熟度模型(SSE-CMM)中基本实施(BasePractice)正确的理解是:
- 5下列选项中,对风险评估文档的描述中正确的是()