單項選擇題規(guī)范的實施流程和文檔管理，是信息安全風險評估結能否取得成果的重要基礎。按照規(guī)范的風險評估實施流程，下面哪個文檔應當是風險要素識別階段的輸出成果（）。

A.《風險評估方案》
B.《需要保護的資產清單》
C.《風險計算報告》
D.《風險程度等級列表》


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題某Linux系統(tǒng)由于root口令過于簡單，被攻擊者猜解后獲得了root口令，發(fā)現(xiàn)被攻擊后，管理員更改了root口令，并請安全專家對系統(tǒng)進行檢測，在系統(tǒng)中發(fā)現(xiàn)有一個文件的權限如下-r-s-x-x 1 testtest 10704 Apr 15 2002/home/test/sh請問以下描述哪個是正確的：（）

A.該文件是一個正常文件，是test用戶使用的shell，test不能讀該文件，只能執(zhí)行
B.該文件是一個正常文件，是test用戶使用的shell，但test用戶無權執(zhí)行該文件
C.該文件是一個后門程序，該文件被執(zhí)行時，運行身份是root，test用戶間接獲得了root權限
D.該文件是一個后門程序，可由于所有者是test，因此運行這個文件時文件執(zhí)行權限為test

2.單項選擇題由于發(fā)生了一起針對服務器的口令暴力破解攻擊，管理員決定對設置賬戶鎖定策略以對抗口令暴力破解。他設置了以下賬戶鎖定策略如下：復位賬戶鎖定計數器5分鐘賬戶鎖定時間10分鐘賬戶鎖定閥值3次無效登錄以下關于以上策略設置后的說法哪個是正確的：（）

A.設置賬戶鎖定策略后，攻擊者無法再進行口令暴力破解，所有輸錯了密碼的用戶就會被鎖住
B.如果正常用戶不小心輸錯了3次密碼，那么該賬戶就會被鎖定10分鐘，10分鐘內即使輸入正確的密碼，也無法登錄系統(tǒng)
C.如果正常用戶不小心連接輸入錯誤密碼3次，那么該用戶賬戶就被鎖定5分鐘，5分鐘內即使提交了正確的密碼，也無法登錄系統(tǒng)25
D.攻擊者在進行口令破解時，只要連續(xù)輸錯3次密碼，該賬戶就被鎖定10分鐘，而正常用戶登陸不受影響

3.單項選擇題關于Kerberos認證協(xié)議，以下說法錯誤的是：（）

A.只要用戶拿到了認證服務器（AS）發(fā)送的票據許可票據（TGT）并且該TGT沒有過期，就可以使用該TGT通過票據授權服務器（TGS）完成到任一個服務器的認證而不必重新輸入密碼
B.認證服務器（AS）和票據授權服務器（TGS）是集中式管理，容易形成瓶頸，系統(tǒng)的性能和安全也嚴重依賴于AS和TGS的性能和安全
C.該協(xié)議通過用戶獲得票據許可票據、用戶獲得服務許可票據、用戶獲得服務三個階段，僅支持服務器對用戶的單向認證
D.該協(xié)議是一種基于對稱密碼算法的網絡認證協(xié)議，隨用戶數量增加，密鑰管理較復雜

4.單項選擇題主體和客體是訪問控制模型中常用的概念。下面描述種錯誤的是（）

A.主體是訪問的發(fā)起者，是一個主動的實體，可以操作被動實體的相關信息或數據
B.客體也是一種實體，是操作的對象，是被規(guī)定需要保護的資源
C.主體是動作的實施者，比如人、進程或設備等均是主體，這些對象不能被當作客體使用
D.一個主體為了完成任務，可以創(chuàng)建另外的主體，這些主體可以獨立運行

最新試題

COBIT（信息與相關技術的控制目標）是國際專業(yè)協(xié)會ISACA為信息技術（IT）管理和IT治理創(chuàng)建的良好實踐框架。COBIT提供了一套可實施的“信息技術控制”，并圍繞IT相關流程和推動因素的邏輯框架進行組織。COBIT模型如圖所示。按照流程，請問COBIT組件包括（）等部分。

題型：單項選擇題

關鍵信息基礎設施的建設和其配套的安全技術措施應該（）

題型：單項選擇題

在一個軟件開發(fā)的過程中，團隊內部需要進行恰當合適的交流與溝通，那么開發(fā)人員和測試人員交流的細節(jié)是（）

題型：單項選擇題

組織應依照已確定的訪問控制策略限制對信息和（）功能的訪問。對訪問的限制要基于各個業(yè)務應用要求。訪問控制策略還要與組織的訪問策略一致。應建立安全登錄規(guī)程控制實現(xiàn)對系統(tǒng)和應用的訪問。宜選擇合適的身份驗證技術以驗證用戶身份。在需要強認證和（）時，宜使用如加密、智能卡、令牌或生物手段等著代密碼的身份驗證方法。應建立交互式的口令苦理系統(tǒng)并確僅使用優(yōu)質的口令。對千可能覆蓋系統(tǒng)和應用的控制措施的實用工具和程序的使用，應加以限制并（）。對程序源代碼和相關事項（例如設計、說明書、驗證計劃和確認計劃）的訪問宜嚴格控制，以防引入非授權功能、避免無意識的變更和維持有價值的知識產權的（）。對于程序源代碼的保存，可以通過這種代碼的中央存儲控制來實現(xiàn)更好的是放在（）中。

題型：單項選擇題

Hadoop 是目前廣泛應用的大數據處理分析平臺。在Hadoop1.0.0版本之前，Hadoop 并不存在安全認證一說。認集群內所有的節(jié)點都是可靠的，值得信賴的。用戶與服務器進行交互時并不需要進行驗證。導致在惡意用戶裝成真正的用戶或者服務器入侵到Hadoop 集群上，惡意的提交作業(yè)篡改分布式存儲的數據偽裝成Name No 安康頭發(fā)TaskTracker 接受任務等。在Hadoop2.0中引入Kerberos 機制來解決用戶到服務器認證問題，Kerberos 認證過程不包括（）。

題型：單項選擇題

小明對即時通訊軟件有一定的了解，他知道盡管即時通訊應用能夠幫助我們通過互聯(lián)網進行交流，但如果不采取恰當的防護措施，即時通訊可能被攻擊者利用給個人和組織機構帶來新的安全風險，對如何安全使用即時通訊，小明列出如下四項措施，其中錯誤的是（）

題型：單項選擇題

某網站的爬蟲總抓取量、停留時間及訪問次數這三個基礎信息日志數據的統(tǒng)計結果，通過對日志數據進行審計檢查，可以分析系統(tǒng)當前的運行狀況、發(fā)現(xiàn)其潛在威脅等。那么對日志數據進行審計檢查，屬于哪類控制措施（）

題型：單項選擇題

風險評估的工具中，（）是根據脆弱性掃描工具掃描的結果進行模擬攻擊測試，判斷被非法訪問者利用的可能性。這類工具通常包括黑客工具、腳本文件。

題型：單項選擇題

王明買了一個新的藍牙耳機，但王明聽說使用藍牙設備有一定的安全威脅，于是王明找到對藍牙技術有所了解的王紅，希望王紅能夠給自己一點建議，以下哪一條建議不可取？（）

題型：單項選擇題

風險處理是依據（），選擇和實施合適的安全措施。風險處理的目的是為了將（）始終控制在可接愛的范圍內。風險處理的方式主要有（）、（）、（）和（）四種方式。

題型：單項選擇題