Which of the following is not a benefit of using industry-standard frameworks?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "Faster time-to-market". Industry-standard frameworks (khung chuẩn ngành) như ISO 27001, COBIT hay NIST giúp tổ chức xây dựng chính sách an ninh dựa trên kinh nghiệm đã được kiểm chứng. Tốc độ đưa sản phẩm ra thị trường không phải lợi ích của việc áp dụng khung; thực tế làm theo khung còn thêm bước kiểm soát và tài liệu. "Shared best practices" là lợi ích thật, vì khung tổng hợp thực hành tốt nhất mà nhiều tổ chức đã dùng, nên câu phủ định này không chọn nó. "Enhanced compliance" cũng là lợi ích, vì khung chuẩn thường được ánh xạ sẵn tới các quy định như SOX hay HIPAA, giúp chứng minh tuân thủ dễ hơn. "Avoid reinventing the wheel" đúng là một lợi ích, tổ chức không phải tự nghĩ từ đầu mọi chính sách và kiểm soát mà dùng lại cấu trúc có sẵn.
Cùng phần 3
What factors influence the number of policy documents an organization uses? (Choose two)Có lời giảiCâu hỏi_________ are best defined as documented step-by-step instructions, detailed descriptions of the sequence of activities necessary to perform work in conformity with company policies, operational work flows that provide structured guidance to employees on how to complete assigned responsibilities.Có lời giảiCâu hỏiWhich principle involves maintaining a consistent and integrated system of security measures, practices, and procedures?Có lời giảiCâu hỏiCả 34 câu của chủ đề34 câu