下列对信息安全风险评估建立准则描述正确的是（）。

组织应按计划的时间间隔或当重大变更提出或发生时执行信息安全风险评估

组织应按计划的时间间隔且当重大变更提出或发生时执行信息安全风险评估

组织只需在重大变更发生时执行信息安全风险评估

组织只需按计划的时间间隔执行信息安全风险评估

使用微信搜索喵呜刷题，轻松应对考试！

答案：

解析：

【喵呜刷题小喵解析】：信息安全风险评估是组织为确保信息安全而进行的一项重要活动，其目的是识别潜在的安全风险并评估其对组织的影响。为了确保评估的有效性和及时性，组织应按照一定的准则执行评估。根据给出的选项，A选项“组织应按计划的时间间隔或当重大变更提出或发生时执行信息安全风险评估”是符合信息安全风险评估的准则的。这是因为信息安全环境是动态变化的，重大变更的发生可能导致新的安全风险出现，而按计划的时间间隔进行评估可以确保组织对信息安全状况的持续监控。因此，A选项是正确的描述。

创作类型：

原创

本文链接：下列对信息安全风险评估建立准则描述正确的是（）。

让学习像火箭一样快速，微信扫码，获取考试解析、体验刷题服务，开启你的学习加速器！