测一测｜企业信息安全管理10道小题你能答对几个？

1、制定信息安全计划时，应最先执行以下哪个步骤 ？ A.执行技术漏洞评估。 B.分析当前的业务战略。 C.执行业务影响分析。 D.评估当前的安全意识水平。 2、当评估的风险高于组织的既定风险偏好水平但在既定风险容忍度范围内时，组织选择缓解风险的合理原因可能是什么？ A.董事会可能坚持认为应缓解所有超出偏好范围的风险。 B.高级管理层可能更愿意转移风险，而不是正式接受风险。 C.可能有来自关键利益相

>>阅读原文<<