下列说法不正确的是（）。

A

残余风险需要获得风险责任人的批准

B

适用性声明需要包含必要的控制及其选择的合理性说明

C

所有的信息安全活动都必须有记录

D

组织控制下的员工应了解信息安全方针

使用微信搜索喵呜刷题，轻松应对考试！

答案：

C

解析：

【喵呜刷题小喵解析】：A选项提到“残余风险需要获得风险责任人的批准”，这是正确的，因为残余风险是指即使采取了控制措施后仍然存在的风险，需要得到相关责任人的审批。B选项提到“适用性声明需要包含必要的控制及其选择的合理性说明”，这也是正确的，适用性声明是对控制措施适用性的声明，其中必须包含对控制措施及其选择的合理性说明。D选项表示“组织控制下的员工应了解信息安全方针”，这也是正确的，因为员工了解信息安全方针是确保信息安全的重要前提。而C选项“所有的信息安全活动都必须有记录”是不正确的。虽然信息安全活动应该尽可能地进行记录，但并不是所有的信息安全活动都需要有记录。有些活动可能由于各种原因（如涉及敏感信息或实时处理等）而不适合或无法进行记录。因此，C选项是不正确的。

下列说法不正确的是（）。

答案：

解析：

最热门资讯

JAVA工程师面试指导--猎头内部资料

常见面试问题100问！