企业信息资产的管理和控制的描述不正确的是

A.企业信息安全风险管理就是要做到零风险

B.在信息安全领域，风险(Risk)就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性

C.风险管理(RiskManagement)就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程。

D.风险评估(RiskAssessment)就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估。

A.企业信息安全风险管理就是要做到零风险

B.在信息安全领域，风险（RISK）就是之信息资产遭受损坏并给企业带来负面影响及其潜在可能性

C.风险管理（RISKManagement）就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程

D.风险评估（RISKAssessment）及时对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估

A.企业应该在组织内建立发起和控制信息安全实施的管理框架。

B.企业应该维护被外部合作伙伴或者客户访问和使用的企业信息处理设施和信息资产的安全。

C.在没有采取必要控制措施，包括签署相关协议之前，不应该授权给外部伙伴访问。应该让外部伙伴意识到其责任和必须遵守的规定。

D.企业在开展业务活动的过程中，应该完全相信员工，不应该对内部员工采取安全管控措施

A.防止信息的泄露以及控制信息的发布

B.禁止向公网发布任何企业信息

C.员工在公开场合谈论公司机密信息

D.做好资产管理即可，人员管理跟网络安全无关

A.人员的安全管理是企业信息安全管理活动中最难的环节。

B.重要或敏感岗位的人员入职之前，需要做好人员的背景检查。

C.如职责分离难以实施，企业对此无能为力，也无需做任何工作。

D.人员离职之后，必须清除离职员工所有的逻辑访问帐号。

A.人员的安全管理是企业信息安全管理活动中最难的环节

B.重要或敏感岗位的人员入职之前，需要做好人员的背景检查

C.企业人员预算受限的情况下，职责分离难以实施，企业对此无能为力，也无需做任何工作

D.人员离职之后，必须清除离职员工所有的逻辑访问帐号

A.在技术脆弱点中，针对应用系统的脆弱点识别，从审计机制、审计存储、访问控制策略、数据完整性、通信、鉴别机制、密码保护等方面进行识别

B.脆弱点识别也称弱点识别，弱点是资本本身存在的，如果没有相应的威胁发生，单纯的弱点本身不会对资产造成损害

C.脆弱点分为两种类型：技术脆弱点和管理脆弱点。管理脆弱点识别对象仅针对组织管理部分

D.对某个资产，其技术脆弱点的严重程度受到组织的管理脆弱点的影响。因此，资产的脆弱点赋值还应参考技术管理和组织管理脆弱点的严重程度

A.为了信息资产更加安全，禁止外部组织人员访问信息资产。

B.应确保相关信息处理设施和信息资产得到可靠的安全保护。

C.访问前应得到信息资产所有者或管理者的批准。

D.应告知其所应当遵守的信息安全要求。

A.应对照单位预算批复中的资产采购计划

B. 应与单位预算控制、采购控制、工程项目控制和合同控制相关联

C. 按照单位资产购置的标准进行资产采购

D. 通过合同控制形成单位资产