Good sources for security policies and standards include which of the following?
5 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "All of the above". Khi soạn chính sách và tiêu chuẩn, tổ chức không cần viết từ con số không mà tham khảo nhiều nguồn rồi điều chỉnh cho phù hợp với mình. "U.S. Government" là nguồn tốt, ví dụ bộ tài liệu NIST SP 800 công bố miễn phí. "Private companies selling standards" cũng là nguồn tốt, cung cấp chuẩn và bộ mẫu chính sách có phí như ISO/IEC 27001 và 27002. "Professional organizations" như ISACA với COBIT, (ISC)² hay SANS cung cấp khung và mẫu chính sách do cộng đồng chuyên gia xây dựng. "Vendors" như Microsoft hay Cisco phát hành hướng dẫn cấu hình an toàn và baseline cho sản phẩm của họ. Mỗi nguồn trên đều đúng nhưng chỉ là một phần, nên chọn riêng bất kỳ nguồn nào cũng bỏ sót các nguồn còn lại; phương án gộp tất cả mới đầy đủ.
Cùng phần 3
What factors influence the number of policy documents an organization uses? (Choose two)Có lời giảiCâu hỏi_________ are best defined as documented step-by-step instructions, detailed descriptions of the sequence of activities necessary to perform work in conformity with company policies, operational work flows that provide structured guidance to employees on how to complete assigned responsibilities.Có lời giảiCâu hỏiWhich principle involves maintaining a consistent and integrated system of security measures, practices, and procedures?Có lời giảiCâu hỏiCả 34 câu của chủ đề34 câu