Which of the following are reliable sources for security policies and standards?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "Both the U.S. Government and private companies selling standards". Nguồn tham khảo đáng tin cậy để xây dựng chính sách an toàn thông tin gồm cả cơ quan nhà nước lẫn tổ chức chuyên bán chuẩn: chính phủ Mỹ công bố miễn phí bộ tài liệu NIST SP 800, còn các tổ chức bán chuẩn cung cấp ISO/IEC 27001, 27002 và nhiều bộ mẫu chính sách có phí được dùng rộng rãi. "U.S. Government" đúng nhưng chỉ là một nửa, chọn riêng nó sẽ bỏ qua nguồn chuẩn thương mại. "Private companies selling standards" cũng đúng một phần, chọn riêng sẽ bỏ qua nguồn NIST miễn phí và có uy tín. "Neither the U.S. Government nor private companies selling standards" sai vì phủ nhận cả hai nguồn, trong khi cả hai đều được ngành công nhận là đáng tin để tổ chức điều chỉnh thành chính sách của mình.
Cùng phần 3
What factors influence the number of policy documents an organization uses? (Choose two)Có lời giảiCâu hỏi_________ are best defined as documented step-by-step instructions, detailed descriptions of the sequence of activities necessary to perform work in conformity with company policies, operational work flows that provide structured guidance to employees on how to complete assigned responsibilities.Có lời giảiCâu hỏiWhich principle involves maintaining a consistent and integrated system of security measures, practices, and procedures?Có lời giảiCâu hỏiCả 34 câu của chủ đề34 câu