IT 服务风险识别是一项风险管理工作,以下方法中不适用的是()
A. 头脑风暴法
B. 德尔菲法
C. 差异和趋势分析
D. 检查表
查看答案
对于整个安全管理系统来说,应该将重点放在(),以提高整个信息安全系统的有效性与可管理性。
A. 响应事件
B. 控制风险
C. 信息处理
D. 规定责任
以下关于服务级别协议的说法中,不正确的是()
A. 服务级别协议(SLA)是在一定成本控制下,为保障IT服务的性能和可靠性,服务供方与客户间定义的一种双方认可的协定。
B. 服务级别协议需要包含项目名称、服务简介、投诉渠道、服务交付成果等内容。
C. SLA只是内部或对客户的协议
D. SLA包含法律条文中的责任、权利和义务等。
在服务回顾中,与客户回顾的内容包含()
A. 服务目标达成情况
B. 各小组工作简报
C. 本周期内的工程师KPI总结
D. 本周期内遇到的特殊或疑难工单
对于高影响的严重风险,最合适的采取应对策略是()
A. 规避、转移
B. 规避、减轻
C. 转移、接受
D. 减轻、转移