D1-07 5–8 分钟 重要程度：高
应尽关心与尽职审查
Due care 是采取合理注意，Due diligence 是持续调查、监督、验证和改进。中文考试容易混淆。
一、必须记住
- Due care：采取合理措施保护组织利益。
- Due diligence：持续实践、检查、监督和验证。
- 制定安全策略和框架体现 due care。
- 持续评估、背景调查、审计和监控体现 due diligence。
二、核心概念
应尽关心（Due care）
指组织或个人采取合理关注和措施，避免可预见损害。例如建立安全策略、标准、基线、指南和程序。
尽职审查（Due diligence）
指把安全框架持续应用到实践中，并进行调查、评估、审计、监控和改进。例如员工背景调查、系统安全评估、物理安全评估。
三、CISSP 判断规则
- 看到“建立框架、制定策略、采取合理措施”偏 Due care。
- 看到“持续检查、验证、调查、监督”偏 Due diligence。
- 两者都体现管理层合理履责，但考试要看动作是建立还是持续验证。
四、常见陷阱
- 不要把 due diligence 只理解成一次性尽职调查。
- Due care 偏合理注意义务；due diligence 偏持续执行和验证。
- 中文翻译可能不稳定，必须记英文原词。
五、英文关键字
Due care （应尽关心） 定义：采取合理措施保护组织利益。
考试判断：看到建立安全策略、框架、标准，偏 Due care。 Due diligence （尽职审查） 定义：持续调查、监督、验证和改进。
考试判断：看到持续评估、背景调查、安全审计，偏 Due diligence。 Reasonable care （合理注意） 定义：Due care 的核心含义。 Continuous review （持续审查） 定义：Due diligence 的常见动作。 Assessment （评估） 定义：评估控制、风险或安全状态。 Background check （背景调查） 定义：人员安全和尽职审查常见控制。
考试判断：看到建立安全策略、框架、标准，偏 Due care。 Due diligence （尽职审查） 定义：持续调查、监督、验证和改进。
考试判断：看到持续评估、背景调查、安全审计，偏 Due diligence。 Reasonable care （合理注意） 定义：Due care 的核心含义。 Continuous review （持续审查） 定义：Due diligence 的常见动作。 Assessment （评估） 定义：评估控制、风险或安全状态。 Background check （背景调查） 定义：人员安全和尽职审查常见控制。
小测验
1. 组织制定正式安全策略和标准，最能体现什么？
建立正式框架和策略体现采取合理注意，即 Due care。
2. 定期执行安全评估和员工背景调查，更偏向什么？
持续检查、调查、验证和评估体现 Due diligence。
3. 中文考试遇到“应尽关心”和“尽职审查”时，最安全的做法是？
这组词翻译容易混淆，应看题目动作是建立合理措施，还是持续调查验证。
本节进度
完成后会保存在当前浏览器。线上版可保存；不同手机、平板之间暂不自动同步。
尚未完成