单项选择题

当组织的剩余风险增加时，信息安全经理应该首先执行以下哪一项（）

A.实施安全措施以降低风险
B.将信息传达给高级管理层
C.将风险转移给第三方
D.评估业务影响

你可能感兴趣的试题

单项选择题

当剩余风险高于可接受的风险水平时，以下哪项是信息安全经理的最佳行动方案（）

A.进行成本效益分析
B.推荐额外的控制
C.进行风险评估
D.服从业务管理

单项选择题

为了有效管理组织的信息安全风险，最重要的是（）

A.定期识别和纠正新的系统漏洞
B.将风险管理责任分配给最终用户
C.针对同行组织对风险情景进行基准测试
D.建立和沟通风险承受能力