Which of the following are generally accepted and widely used policy frameworks?
5 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng gồm ba ý: "COBIT", "ISO/IEC 27002" và "NIST SP 800-53". Đây là ba khung chính sách và kiểm soát được chấp nhận rộng rãi: COBIT là khung quản trị và kiểm soát CNTT của ISACA, gắn CNTT với mục tiêu kinh doanh; ISO/IEC 27002 là bộ quy tắc thực hành về các kiểm soát an toàn thông tin, đi kèm hệ thống quản lý ISO/IEC 27001; NIST SP 800-53 là danh mục kiểm soát bảo mật và quyền riêng tư của Viện Tiêu chuẩn và Công nghệ Hoa Kỳ, dùng rộng rãi cho hệ thống liên bang. "NIPP" (National Infrastructure Protection Plan) là kế hoạch quốc gia của Hoa Kỳ về bảo vệ hạ tầng trọng yếu, mang tính chiến lược phối hợp giữa chính phủ và các ngành, không phải khung xây dựng chính sách cho một tổ chức. "Factor Analysis of Information Risk (FAIR)" là mô hình định lượng rủi ro thông tin theo giá trị tiền tệ, hữu ích cho phân tích rủi ro nhưng không phải khung chính sách.
Cùng phần 3
What factors influence the number of policy documents an organization uses? (Choose two)Có lời giảiCâu hỏi_________ are best defined as documented step-by-step instructions, detailed descriptions of the sequence of activities necessary to perform work in conformity with company policies, operational work flows that provide structured guidance to employees on how to complete assigned responsibilities.Có lời giảiCâu hỏiWhich principle involves maintaining a consistent and integrated system of security measures, practices, and procedures?Có lời giảiCâu hỏiCả 34 câu của chủ đề34 câu