首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
Before an effective physical security program can be rolled out, a number of steps must be taken. Which of the following steps c
Before an effective physical security program can be rolled out, a number of steps must be taken. Which of the following steps c
admin
2013-12-19
26
问题
Before an effective physical security program can be rolled out, a number of steps must be taken. Which of the following steps comes first in the process of rolling out a security program?
选项
A、Create countermeasure performance metrics.
B、Conduct a risk analysis.
C、Design the program.
D、Implement countermeasures.
答案
B
解析
B正确。在上面所列的这些步骤中,推出一个有效的物理安全方案过程的第一步就是进行风险分析,确定漏洞和威胁,并计算每个威胁对业务造成的影响。在此之前,需要指定一个由内部员工和/或外部顾问组成的小组米拟定这个物理安全方案。这个小组会把这个风险分析结果呈给管理层,并与管理层一起为这个物理安全方案定义一个可按受的风险级别。同时,他们必须制定基准和度量标准以评估和判断所采取的对策是否符合这些基准。一旦该小组确认并实施了对策,也需要不断地对这些对策的绩效进行评估,并用前面制定的度量标准进行表示。这些绩效值会与基准进行对比。如果基准得到了持续的维护,那说明这个安全方案是成功的,因为它没有超出这个公司可接受的风险级别。
A不正确。因为在所列步骤中,创建对策绩效度量标准并不是制定物理安全方案的第一步。然而,它却是很重要的一步。因为如果用基于绩效的方法来监控它的话,这是唯一能够判断此方案的有利性和有效性的步骤。这意味着你应该制定考量所选对策有效性的度量方法和度量标准。这有助于管理层在对组织的物理安全保护进行投资时能够做出明智的商业决策。其目的是以较高的性价比提高物理安全方案的性能和降低公司面临的风险。你应该建立一个性能基准,之后不断对性能进行评估,以确保公司的保护目标得以实现。性能度量标准有成功犯罪的数量、成功破坏的数量和犯罪分子击败一个控制所花费的时间等。
C不正确。因为方案设计应该在风险分析之后进行。一旦确定了风险级别,便可以进入设计阶段,保护组织免受风险分析中所确定的威胁的损害。设计包含了该方案每个类别所需的控制,即拦截、延迟、检测、评估和响应。
D不正确。因为对策实施是出台有效物理安全方案时的最后一步。在确定和实施对策前,实施风险分析,并和管理层一起定义一个可接受的风险级别至关重要。基于这个可接受的风险级别,该小组应该制定出所需的性能基准,然后创建对策性能度量标准。接下来,小组应该根据分析结果制定标准,阐述拦截、延迟、检测、评估与响应所需的性能级别和保护级别。只有在这些步骤完成之后,小组才应该确认并实施这些类别的对策。
转载请注明原文地址:https://kaotiyun.com/show/ZfhZ777K
0
CISSP认证
相关试题推荐
Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
Writeanessayof160-200wordsbasedonthefollowingdrawings.Inyouressay,youshould1)describethedrawingsbriefly,
Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
Thepicturedepictsafunnysceneinthehospitalvividly.Severalpeoplearewaitinginquitealongqueueoutsidetheclinicw
输入一个整数n,求从1到n这n个整数的十进制表示中1出现的次数。例如输入12,从1到12这些整数中包含1的数字有1,10,11和12,1一共出现了5次。
设置本地连接添加“TCP/IP版本6”协议。
设置拨号连接属性卸载Qos数据包计划程序。
CPU是计算机的核心,它是由控制器和()组成。A.运算器B.存储器C.输入设备D.输出设备
下列关于存储器读写速度的排列,正确的是()。A.ram>cache>硬盘>软盘B.cache>ram>硬盘>软盘C.cache>硬盘>ram>软盘D.ram>硬盘>软盘>cache
请在幻灯片中查找PowerPoint,要求全字匹配,同时区分大小写,并将查找结果替换为PowerPoint2003。
随机试题
肺胀出现正气欲脱时则应
A.小儿咳喘灵颗粒B.清宣止咳颗粒C.鹭鸶咯丸D.儿童清肺丸E.小儿消积止咳口服液用治小儿外感风热症见咳嗽、流涕、微恶风寒、咽红或痛、苔薄黄的是
湿法制粒压片工艺的目的是改善药物的
根据我国《劳动法》的规定,劳动者与用人单位建立劳动关系,应当订立劳动合同;又规定企业职工方与企业可以就劳动报酬、工作时间、休息休假、劳动安全卫生、保险福利等事项,签订集体合同。劳动合同与集体合同有联系又有区别。下列关于两者异同点的表述,哪些是正确的?(
为保证估价结果的科学、客观、公正,以下哪项()是接受委托估价必须遵循的原则。
位于市区的某文创企业为增值税一般纳税人,2021年5月经营业务如下:(1)提供文创产品设计服务,价税合计954万元,未开具发票。(2)转让位于市区的2015年购入的商品房,取得含税金额515万元,购入价200万元,选择简易计税方法。
Whichofthefollowingtypesofquestionscanleastelicitstudents’ideas?
家庭社会工作在处理家庭问题时最重要的特征是()。
《国家中长期教育改革和发展规划纲要(2010一2020年)》指出“实施义务教育,既是国家对人民的义务,也是家长对国家和社会的义务”,义务教育的特点是()。
在北欧国家,社会阶级具有很高的组织化程度。无论是劳方还是资方都被有效地组织起来进行利益争斗,工会的影响力和集中化程度也很高,从而为各利益群体之间进行政治协商提供了基础。政府也很早就介入到劳资关系的制度化过程中。国家或政府作为公共利益的代表,参与和介入到这一
最新回复
(
0
)