下列说法正确的是（）。

A

残余风险需要获得风险责任人的批准

B

适用性声明需要包含仍要的控制及其选择的合理性说明

C

所有的信息安全活封都必须有记录

D

组织控制下的员工应了解信息安全方针

使用微信搜索喵呜刷题，轻松应对考试！

答案：

ABD

解析：

【喵呜刷题小喵解析】A选项提到“残余风险需要获得风险责任人的批准”。在信息安全领域，残余风险是指经过实施控制措施后，仍然存在的风险。这些风险需要得到风险责任人的批准，以确保组织对风险的接受程度和管理策略有清晰的认知。因此，A选项是正确的。B选项提到“适用性声明需要包含仍要的控制及其选择的合理性说明”。适用性声明通常用于描述控制措施如何适用于特定的信息系统或业务流程。它应该包含对控制措施及其选择合理性的说明，以确保控制措施能够有效地降低风险。因此，B选项也是正确的。C选项提到“所有的信息安全活封都必须有记录”。然而，原文中说的是“所有的信息安全活动”，而不是“活封”。信息安全活动包括但不限于风险评估、控制实施、事件响应等，这些活动通常都需要有详细的记录，以便于审计和风险管理。但C选项中的“活封”显然是一个拼写错误，因此C选项是不正确的。D选项提到“组织控制下的员工应了解信息安全方针”。信息安全方针是组织关于如何管理信息安全的指导原则，所有在组织内工作的员工都应该了解这些方针，以确保他们的工作符合组织的安全要求。因此，D选项是正确的。综上所述，正确的选项是A、B、D。

下列说法正确的是（）。

答案：

解析：

最热门资讯

JAVA工程师面试指导--猎头内部资料

常见面试问题100问！