A.BP不限定于特定的方法工具，不同業(yè)務(wù)背景中可以使用不同的方法
B.BP不是根據(jù)廣泛的現(xiàn)有資料，實(shí)施和專家意見綜合得出的
C.BP不代表信息安全工程領(lǐng)域的最佳實(shí)踐
D.BP不是過程區(qū)域（Process Arebs，PA）的強(qiáng)制項(xiàng)
您可能感興趣的試卷
你可能感興趣的試題
A.信息系統(tǒng)的技術(shù)架構(gòu)安全問題
B.信息系統(tǒng)組成部門的組件安全問題
C.信息系統(tǒng)生命周期的過程安全問題
D.信息系統(tǒng)運(yùn)行維護(hù)的安全管理問題
A、功能性
B、可用性
C、保障性
D、符合性
A.滲透測試使用人工進(jìn)行測試，不依賴軟件，因此測試更準(zhǔn)確
B.滲透測試是用軟件代替人工的一種測試方法。因此測試效率更高
C.滲透測試以攻擊者的思維模擬真實(shí)攻擊，能發(fā)現(xiàn)如配置錯誤等運(yùn)行維護(hù)期產(chǎn)生的漏洞
D.滲透測試中必須要查看軟件源代碼，因此測試中發(fā)現(xiàn)的漏洞更多
A.某用戶在登錄系統(tǒng)并下載數(shù)據(jù)后，卻聲稱“我沒有下載過數(shù)據(jù)"
B.某用戶在網(wǎng)絡(luò)通信中傳輸完數(shù)據(jù)后，卻聲稱“這些數(shù)據(jù)不是我傳輸?shù)?rdquo;威脅也屬于R威脅。
C.對于R威脅，可以選擇使用如強(qiáng)認(rèn)證、數(shù)字簽名、安全審計等技術(shù)
D.對于R威脅，可以選擇使用如隱私保護(hù)、過濾、流量控制等技術(shù)
A.源代碼審核過程遵循信息安全保障技術(shù)框架模型，在執(zhí)行時應(yīng)一步一步嚴(yán)格執(zhí)行
B.源代碼審核有利于發(fā)現(xiàn)軟件編碼中存在的安全問題，相關(guān)的審核工具既有商業(yè)開源工具
C.源代碼審核如果想要有效率高，則主要要依賴人工審核而不是工具審核，因?yàn)槿斯ぶ悄艿?，需要人的腦袋來判斷
D.源代碼審核能起到很好的安全保證作用，如果執(zhí)行了源代碼審核，則不需要安全測試
最新試題
作為信息安全管理人員，你認(rèn)為變更管理過程最重要的是（）？
防范密碼嗅探攻擊計算機(jī)系統(tǒng)的控制措施包括下列哪一項(xiàng)？（）
下列關(guān)于Kerberos的描述，哪一項(xiàng)是正確的？（）
及時審查系統(tǒng)訪問審計記錄是以下哪種基本安全功能？（）
輸入?yún)?shù)過濾可以預(yù)防以下哪些攻擊？（）
以下關(guān)于軟件安全測試說法正確的是（）？
下列哪項(xiàng)不是 Kerberos密鑰分發(fā)服務(wù)（KDS）的一部分？（）
對系統(tǒng)安全需求進(jìn)行評審，以下哪類人不適合參與？（）
在自主訪問環(huán)境中，以下哪個實(shí)體可以將信息訪問權(quán)授予給其他人？（）
項(xiàng)目經(jīng)理欲提高信息系統(tǒng)安全性，他首先要做的工作是（）