首页 › 答案 › 题库 › 综合知识

以下哪些是需要在信息安全策略中进行描述的：

以下哪些是需要在信息安全策略中进行描述的：
A、组织信息系统安全架构
B、信息安全工作的基本原则
C、组织信息安全技术参数
D、组织信息安全实施手段
正确答案：B

标签：CISP 组织基本原则

上一条：以下场景描述了基于角色的访问控制模型（Role-basedAccessControl．RBAC）：根据组织的业务要求或管理要求，在业务系统中设置若干岗位、职位或分工，管理员负责将权限（不同类别和级别的）分别赋予承担不同工作职责的用户。关于RBAC模型，下列说法错误的是：

下一条：微软SDL将软件开发生命周期制分为七个阶段，并列出了十七项重要的安全活动。其中“弃用不安全的函数”属于（）的安全活动