网友您好, 请在下方输入框内输入要搜索的题目:
题目内容
(请给出正确答案)
单选题
当组织将客户信用审查系统外包给第三方服务提供商时,下列哪一项是信息安全专业人士最重要的考虑因素?该提供商() 。
A
满足并超过行业安全标准
B
同意可以接受外部安全审查
C
其服务和经验有很好的市场声誉
D
符合组织的安全策略
参考答案
参考解析
解析:
暂无解析
更多 “单选题当组织将客户信用审查系统外包给第三方服务提供商时,下列哪一项是信息安全专业人士最重要的考虑因素?该提供商() 。A 满足并超过行业安全标准B 同意可以接受外部安全审查C 其服务和经验有很好的市场声誉D 符合组织的安全策略” 相关考题
考题
一个组组织外包其广域网(WAN)给第三方服提供商。在这种情况下审计师应该执行业务连接性计划(BCP)和灾难恢复计划(DRP)审计,下列哪个是首要任务?()A、检查服务商的BCP与该组织的BCP和合同义务是否一致B、检查服务水平协议(SLA)是否包含在出现故障时,以应付发生灾难时的服务水平和处罚条款C、审查该组织在选择服务供应商时的方法D、审阅第三方服务提供商时的工作人员的认可
考题
以下不属于银行业金融机构在合同中明确信息科技外包服务提供商在安全和保密方面的责任的是()。A、禁止服务提供商在合同允许范围外使用银行信息B、争端解决机制C、对银行业客户信息安全的保护条款D、不得以所服务的银行名义开展活动
考题
OpenID是一种开放的服务,不需要一个中心的身份服务提供商,任何应用服务提供商都可以实现自己的OpenID服务,用户可以自由地选择在其信任的服务提供商处注册账号,并利用该OpenID服务登录访问所有支持该OpenID服务的第三方应用。
考题
一家机构与服务提供商共享支持人信息,当处理PCI-DSS合规性问题是,必须()。A、定期验证服务提供商的PCI-DSS合规状态B、验证服务提供商的安全策略和该机构的安全策略保持一致C、确保服务提供商的DRP计划每年都更新并经过测试D、每年对服务提供商进行PCI-DSS评估
考题
当组织将客户信用审查系统外包给第三方服务提供商时,下列哪一项是信息安全专业人士最重要的考虑因素?该提供商:()A、满足并超过行业安全标准B、同意可以接受外部安全审查C、其服务和经验有很好的市场声誉D、符合组织的安全策略
考题
因信息科技系统生产运行、应用开发、安全管理以及由于软件产品、硬件设备、服务提供商等第三方因素,造成系统无法正常办理业务或系统速度异常所导致的损失事件属于操作风险事件中的()。A、执行交割和流程管理B、营业中断和信息技术系统瘫痪C、客户产品和业务活动D、实物资产的损坏
考题
单选题一家机构与服务提供商共享支持人信息,当处理PCI-DSS合规性问题是,必须()。A
定期验证服务提供商的PCI-DSS合规状态B
验证服务提供商的安全策略和该机构的安全策略保持一致C
确保服务提供商的DRP计划每年都更新并经过测试D
每年对服务提供商进行PCI-DSS评估
考题
判断题OpenID是一种开放的服务,不需要一个中心的身份服务提供商,任何应用服务提供商都可以实现自己的OpenID服务,用户可以自由地选择在其信任的服务提供商处注册账号,并利用该OpenID服务登录访问所有支持该OpenID服务的第三方应用。A
对B
错
考题
单选题一个组组织外包其广域网(WAN)给第三方服提供商。在这种情况下审计师应该执行业务连接性计划(BCP)和灾难恢复计划(DRP)审计,下列哪个是首要任务?()A
检查服务商的BCP与该组织的BCP和合同义务是否一致B
检查服务水平协议(SLA)是否包含在出现故障时,以应付发生灾难时的服务水平和处罚条款C
审查该组织在选择服务供应商时的方法D
审阅第三方服务提供商时的工作人员的认可
考题
单选题当回顾外包IT服务提供商时,以下哪项为信息系统审计师的主要关注点?()A
服务提供商成本最小化B
禁止供应商转包服务C
评估将知识转交给IT部门的流程D
确定服务是否和合同相符
热门标签
最新试卷