（单选题）
小张在某单位是负责事信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为： 1．风险评估工作形式包括：自评估和检查评估； 2．自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估； 3．检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估； 4．对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个，非此即彼， 请问小张的所述论点中错误的是哪项（）
A第一个观点
B第二个观点
C第三个观点
D第四个观点
正确答案
答案解析
略
相似试题
（单选题）
小李在某单位是负责信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训，一次培训的时候，小李主要负责讲解风险评估方法。请问小李的所述论点中错误的是哪项（）
（单选题）
小王在某WEB软件公司工作，她在工作中主要负责对互联网信息服务（Internet information services，iis）软件进行安全配置，这是属于（）方面的安全工作
（单选题）
根据我国信息安全管理体系，党政机关信息网络的安全保卫任务由下列哪个单位负责？（）
（单选题）
小张是信息安全风险管理方面的专家，被某单位邀请过去对其核心机房经受某种灾害的风险进行评估，已知：核心机房的总价价值一百万，灾害将导致资产总价值损失二成四（24%），历史数据统计告知该灾害发生的可能性为八年发生三次，请问小张最后得到的年度预期损失为多少（）
（单选题）
我国信息安全标准化技术委员会（TC260）目前下属6个工作组，其中负责信息安全管理的小组是（）。
（单选题）
某公司正在进行信息安全风险评估，在决定信息资产的分类与分级时，谁负责最终责任？（）
（单选题）
信息安全管理工作小组可就哪些问题向外部安全专家或特定外部组织寻求信息安全方面的建议？（）
（单选题）
以下有关信息安全方面的业务连续性管理的描述，不正确的是（）。
（单选题）
职责分离是信息安全管理的一个基本概念，其关键是权力不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员（单独进行操作）可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？（）
