在制定信息安全方针时，以下哪个因素不是需要考虑的主要方面？-环球网校

单选题

在制定信息安全方针时，以下哪个因素不是需要考虑的主要方面？

业务战略和需求

法律法规和合同

当前和预期的信息安全风险和威胁

组织的财务状况

查看答案

答案

正确答案:D

解析

【内容考查】本题考查信息安全方针制定时需要考虑的主要因素。【选项分析】根据信息系统管理工程师基础知识，制定信息安全方针主要需要考虑三个方面：业务战略和需求、法律法规和合同、当前和预期的信息安全风险和威胁。选项A、B、C都是正确的考虑因素。选项D"组织的财务状况"虽然可能会间接影响信息安全投入，但不是制定信息安全方针时需要直接考虑的主要方面，因此是错误选项。