What are the three ways to describe policy goals and objectives? (Choose three)
6 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng gồm ba ý: "Business risk", "Compliance" và "Assurance". Mục tiêu của chính sách an toàn thông tin thường được diễn đạt theo ba góc: business risk (rủi ro kinh doanh) là chính sách giảm những rủi ro nào đe dọa hoạt động và giá trị doanh nghiệp; compliance (tuân thủ) là chính sách giúp đáp ứng luật, quy định và hợp đồng nào; assurance (bảo đảm) là chính sách cho ban lãnh đạo, kiểm toán và cơ quan quản lý niềm tin rằng kiểm soát đang hoạt động đúng. "Threat vectors" là các con đường tấn công như email lừa đảo hay thiết bị USB, chúng là đầu vào của phân tích rủi ro chứ không phải cách mô tả mục tiêu chính sách. "Business operation" là bối cảnh mà chính sách phục vụ, không phải một trục mô tả mục tiêu riêng. "Law" đã nằm trong nhóm tuân thủ, vì luật chỉ là một nguồn yêu cầu cần đáp ứng.
Cùng phần 3
What factors influence the number of policy documents an organization uses? (Choose two)Có lời giảiCâu hỏi_________ are best defined as documented step-by-step instructions, detailed descriptions of the sequence of activities necessary to perform work in conformity with company policies, operational work flows that provide structured guidance to employees on how to complete assigned responsibilities.Có lời giảiCâu hỏiWhich principle involves maintaining a consistent and integrated system of security measures, practices, and procedures?Có lời giảiCâu hỏiCả 34 câu của chủ đề34 câu