單項選擇題以下哪項不是風(fēng)險評估階段應(yīng)該做的（）

A、對ISMS范圍內(nèi)的信息資產(chǎn)進(jìn)行鑒定和估價
B、對信息資產(chǎn)面對的各種威脅和脆弱性進(jìn)行評估
C、對已存在的成規(guī)劃的安全控制措施進(jìn)行界定
D、根據(jù)評估結(jié)果實施相應(yīng)的安全控制措施


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題DHCP監(jiān)聽（DHCPSnooping）是一種DHCP安全特性，可以有效防范DHCPSnooping攻擊，以下哪條不是該安全特性的描述（）。

A、比較DHCP請求報文的（報文頭里的）源MAC地址和（報文內(nèi)用里的）DHCP客戶機(jī)的硬件地址（即CHADDR字段）是否一致
B、將交換機(jī)端口劃分為信任端口和非信任端口兩類
C、限制端口被允許訪問的MAC地址的最大條目
D、對端口的DHCP報文進(jìn)行限速

2.單項選擇題下面哪一個工具不支持漏洞掃描（）

A、BT5
B、NMAP
C、wireshahe
D、nessus

3.單項選擇題分片攻擊發(fā)生在（）

A、數(shù)據(jù)包被發(fā)送時
B、數(shù)據(jù)包在傳輸過程中
C、數(shù)據(jù)包被接收時
D、數(shù)據(jù)包的數(shù)據(jù)進(jìn)行重組時

4.單項選擇題IP欺騙（IP Spoof）是利用TCP/IP協(xié)議中（）的漏洞進(jìn)行攻擊的。

A、對源IP地址的鑒別方式
B、結(jié)束會話時的四次握手過程
C、IP協(xié)議尋址機(jī)制
D、TCP尋址機(jī)制

5.單項選擇題SSl不可保證信息的（）

A、真實性
B、不可抵賴性
C、完整性
D、保密性