9、安全与业务连续性规划全解析

安全与业务连续性规划全解析

1. 安全基础问题探讨

1.1 书面实验室问题

• 人员安全管理控制 ：需要列举六种用于保障人员安全的不同行政控制措施。这些措施对于确保组织内人员相关信息和操作的安全性至关重要。
• 定量风险评估公式 ：定量风险评估有其基本公式，掌握这些公式是进行准确风险评估的基础。
• 定性风险评估达成匿名共识的方法 ：描述在定性风险评估过程中用于达成匿名共识的流程或技术，这有助于在评估过程中避免主观偏见的影响。
• 平衡风险评估的必要性及技术 ：探讨进行平衡风险评估的必要性，以及可使用的技术和原因。平衡风险评估能综合考虑各种因素，使评估结果更具可靠性。

1.2 复习问题

以下是一系列关于安全相关概念的复习问题及答案分析：
| 题目 | 选项 | 答案 | 解析 |
| — | — | — | — |
| 以下哪个是任何安全解决方案中最薄弱的环节？ | A. 软件产品
B. 互联网连接
C. 安全策略
D. 人类 | D | 人类因素往往是安全解决方案中最薄弱的环节，因为人的操作和决策可能会引入安全漏洞。 |
| 招聘新员工时，第一步是什么？ | A. 创建职位描述
B. 设置职位分类
C. 筛选候选人
D. 请求简历 | A | 创建职位描述是招聘新员工的第一步，它明确了岗位的职责和要求。 |
| 离职面谈的主要