请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
A.通知CISO他们无法执行任务，因为他们应该只提供他们完全胜任和合格的服务。
B.由于他们是CISSP认证的，他们有足够的知识来协助请求，但需要帮助才能及时完成。
C.在继续完成之前查看执行漏洞评估的CISSP指南。
D.在执行漏洞评估之前查看PCI要求。
答案
更多“首席信息安全官(CISO)要求具有身份和访问管理(IAM)职责的系统安全专家(CISSP)对Web应用程序执行漏洞评估，以通过支付卡行业(PCI)审核。CISSP以前从未这样做过。根据(ISC)职业道…”相关的问题
第1题
A.分析公司的应用程序和数据库以确定相关的控制要求。
B.要求独立第三方完成对云供应商的安全风险评估。
C.定义云迁移路线图并确定应将哪些应用程序和数据存储库迁移到云中。
D.确保云供应商与公司之间的合同明确规定了运营安全控制的责任。
第2题
A.首席安全官(CSO)。
B.信息所有者r
C.首席信息安全官(CISO)。
D.总法律顾问。
第3题
A.信息安全管理系统(ISMS)。
B.配置管理数据库(CMDB)。
C.安全信息和事件管理(SIEM)。
D.信息技术资产管理(ITAM)。
第5题
A.系统安全官。
B.系统处理器。
C.系统管理员。
D.系统分析师。
第6题
目前许多大型企业已经建立起知识管理体系，它的中心是()
A.首席财务官(CFO) B.首席知识官(CKO)
C.首席执行官(CEO) D.首席信息官(CTO)
第10题
A.要求信息系统安全官(ISSO)描述组织的补丁管理流程
B.确保系统审核日志捕获安全控制基线所需的所有相关数据字段。
C.使用默认管理员帐户和默认密码登录Web服务器。
D.对选定的网络主机执行端口扫描以枚举活动服务。
第11题
关于IT风险的关键参与者，以下描述错误的是()。
A．IT风险专门委员会在IT风险管理中应承担主要责任
B．董事会和高级管理层不仅要为企业构建信息科技管理本身，还要构建信息科技风险管理和信息科技风险审计，从而形成IT风险管理的整体架构
C．首席信息官(CIO)的职责是组建信息科技部门，承担企业信息科技和IT风险管理职责等
D．审计部门或IT风险管理专门审计部门负责信息科技审计制度和流程的实施，制订和执行信息科技审计计划等
