Which case study example demonstrates the use of the NIST SP 800-53 framework for classifying and measuring security controls?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "State of Tennessee's information security program". Chương trình an toàn thông tin của bang Tennessee là ví dụ khu vực công dùng NIST SP 800-53, danh mục kiểm soát an ninh và quyền riêng tư của Viện Tiêu chuẩn và Công nghệ Hoa Kỳ, để phân nhóm các kiểm soát theo họ (family) và đo lường mức độ thực hiện của từng kiểm soát. "Target's response to a data breach" là ví dụ về ứng phó vi phạm dữ liệu và bài học sau sự cố lộ dữ liệu thẻ thanh toán, không phải minh họa phân loại kiểm soát theo NIST. "Piedmont Healthcare IT Security" gắn với bối cảnh y tế và yêu cầu bảo vệ thông tin sức khỏe, không phải ví dụ được chọn cho NIST SP 800-53. "ISO/IEC 27002 compliance in public sector" dùng một bộ chuẩn khác hẳn (ISO/IEC 27002 là quy tắc thực hành kiểm soát của ISO), nên không minh họa NIST SP 800-53.
Cùng phần 3
What factors influence the number of policy documents an organization uses? (Choose two)Có lời giảiCâu hỏi_________ are best defined as documented step-by-step instructions, detailed descriptions of the sequence of activities necessary to perform work in conformity with company policies, operational work flows that provide structured guidance to employees on how to complete assigned responsibilities.Có lời giảiCâu hỏiWhich principle involves maintaining a consistent and integrated system of security measures, practices, and procedures?Có lời giảiCâu hỏiCả 34 câu của chủ đề34 câu