一位資訊安全長希望對系統和程序進行頻繁、詳細的審查,以追蹤合規性目標。以下哪種方法最能達成此目標?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 內部稽核.
為什麼這是答案
內部稽核最能達成資訊安全長對系統和程序進行頻繁、詳細審查以追蹤合規性目標的要求。內部稽核是由組織內部人員執行,可以定期且深入地檢查控制措施、政策和程序是否符合合規性要求,並及時發現和糾正問題。 第三方證明通常是一次性的外部評估,不具備頻繁和詳細的特性。滲透測試主要著重於發現系統的技術漏洞,而非全面追蹤合規性。弱點掃描則是自動化工具,用於識別已知漏洞,但無法提供對程序和政策合規性的詳細審查。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡