某商贸公司信息安全管理员考虑到信息系统对业务影响越来越重要,计划编制本单位信息安全应急响应预案,在向主管领导写报告时,他列举了编制信息安全应急响应预案的好处和重要性,在他罗列的四条理由中,其中不适合作为理由的一条是()
（A）应急预案是明确关键业务系统信息安全应急响应指挥体系和工作机制的重要方式
（B） 应急预案是提高应对网络和信息系统突发事件能力,减少突发事件造成的损失和危害,保障信息系统运行平稳、安全、有序、高效的手段
（C） 编制应急预案是国家网络安全法对所有单位的强制要求,因此必须建设
（D）应急预案是保障单位业务系统信息安全的重要措施
参考答案
继续答题：下一题
更多CISP(注册信息安全专业人员)试题
- 1建立并完善()是有效应对社会工程攻击的方法，通过()的建立，使得信息系统用户需要遵循()来实施某些操作，从而在一定程度上降低社会工程学的影响。例如对于用户密码的修改，由于相应管理制度的要求，()需要对用户身份进行电话回拨确认才能执行，那么来自外部的攻击就可能很难伪装成为内部工作人员进行()，因为他还需要想办法拥有一个组织机构内部电话才能实施。
- 2基于对()的信任，当一个请求或命令来自一个“权威”人士时，这个请求就可能被毫不怀疑的( )。在( )中，攻击者伪装成“公安部门”人员要求受害者对权威的信任。在( )中，攻击者可能伪装成监管部门、信息系统管理人员等身份，去要求受害者执行操作，例如伪装成系统管理员，告诉用户请求配合进行一次系统测试，要求( )等 。
- 3《信息安全技术信息安全风险评估规范》(GB/T20984-2007)中关于信息系统生命周期各阶段的风险评估描述不正确的是：
- 4最小特权是软件安全设计的基本原则，某应用程序在设计时，设计人员给出了以下四种策略，其中有一个违反了最小特权的原则，作为评审专家，请指出是哪一个？
- 5GB/T 22080-2008 《信息技术安全技术信息安全管理体系要求》指出，建立信息安全管理体系应参照PDCA 模型进行，即信息安全管理体系应包括建立ISMS、实施和运行ISMS、监视和评审ISMS、保持和改进ISMS 等过程，并在这些过程中应实施若干活动。请选出以下描述错误的选项()
