单选题8.1 信息安全管理27 / 29
正在加载题目…
系统集成项目管理工程师 · 第三版 · 第8章 信息安全工程
员工转岗后已签保密协议,为什么仍要补安全培训?
29 道章节练习题
答案与解析
正确答案 A
责任已明确、权限已调整,不代表员工知道新岗位该如何安全处理信息。题干缺的是与工作职能相适应的知识和程序培训,选A。
签了保密协议,只能说明相关责任已经约定,不能据此推定员工知道每一步该怎么做。例如主管让他导出客户清单,他需要分辨这次请求是否走过审批、允许导出哪些字段、出现误发该通过什么渠道报告。这些是岗位相关的政策和程序,不能靠再签一次字自动学会。C也容易误选:收紧权限有时能减少风险,但题干已经说明权限已调整,而且读得到数据的人同样可能遇到报告安全事件的问题。培训并不是为了多给权限,而是让获准工作按要求完成。通用口令教育可以保留,却没有覆盖本题明确缺失的新岗位流程。教材要求适当的安全意识、教育和培训,并更新与工作职能有关的内容;这里没有规定所有转岗员工都要上相同课时,也不能把参加一次培训当作永远不会出错的保证。
选项分析
- A
- 针对已知知识缺口,覆盖岗位任务及相关程序,并注意后续更新,符合人员控制的培训要求。
- B
- 保密协议明确责任,签字本身不是掌握操作流程的证据,不能替代新岗位的教育和培训。
- C
- 权限控制解决允许进行哪些操作,培训解决应当如何履职;只读限制也不会自动教会员工报告程序。
- D
- 口令知识有价值,但只讲通用内容仍漏掉题干中的导出审批和事件报告两项岗位需求。
容易混淆的地方
把“有权限、有签字”误认为“会安全操作”,忽略岗位变化带来的知识和程序差异。
再巩固一步
- 用三个问题检查人员控制:责任说清了吗,权限配对了吗,相关工作会按要求做了吗?三者互相配合,不能相互代替。
原创章节练习题 · 第三版 · 《系统集成项目管理工程师教程》第3版 · 8.1.2 · 纸书第282页查看完整题目与详解