Which one of the following is not considered an IT security policy framework?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "ERM". Đây là câu phủ định: cần tìm mục không phải khung chính sách an toàn CNTT. ERM (enterprise risk management, quản trị rủi ro doanh nghiệp) là cách tiếp cận quản trị toàn bộ rủi ro kinh doanh như tài chính, chiến lược, vận hành, trong đó rủi ro CNTT chỉ là một phần, nên nó không phải khung chính sách an ninh CNTT. "COBIT" là khung quản trị và kiểm soát CNTT do ISACA phát triển, được dùng rộng rãi để xây dựng chính sách. "ISO" chỉ bộ tiêu chuẩn ISO/IEC 27001 và 27002 về hệ thống quản lý an toàn thông tin. "OCTAVE" là khung đánh giá rủi ro an toàn thông tin của Carnegie Mellon. Ba mục này đều là khung an ninh CNTT nên không được chọn.
Cùng phần 3
What factors influence the number of policy documents an organization uses? (Choose two)Có lời giảiCâu hỏi_________ are best defined as documented step-by-step instructions, detailed descriptions of the sequence of activities necessary to perform work in conformity with company policies, operational work flows that provide structured guidance to employees on how to complete assigned responsibilities.Có lời giảiCâu hỏiWhich principle involves maintaining a consistent and integrated system of security measures, practices, and procedures?Có lời giảiCâu hỏiCả 34 câu của chủ đề34 câu