Which of the following are commonly included in a security policy framework?

Đáp án đúng gồm bốn ý: "Principles", "Guidelines", "Procedures" và "Standards". Security policy framework (khung chính sách an ninh) là bộ tài liệu phân tầng: principles (nguyên tắc) và policy nêu ý định, mục tiêu cấp cao của tổ chức; standards (tiêu chuẩn) quy định yêu cầu bắt buộc, đo được, ví dụ độ dài mật khẩu tối thiểu; procedures (thủ tục) hướng dẫn từng bước thực hiện; guidelines (hướng dẫn) đưa khuyến nghị không bắt buộc giúp áp dụng linh hoạt. Bốn loại này cùng tạo nên khung tài liệu mà mọi người trong tổ chức tham chiếu. "Firewalls" (tường lửa) là một kiểm soát kỹ thuật, tức thiết bị hoặc phần mềm lọc lưu lượng mạng; nó có thể được một tiêu chuẩn trong khung quy định cách cấu hình, nhưng bản thân nó không phải một loại tài liệu của khung chính sách.