A、采購組織
B、開發(fā)組織
C、集成組織
D、認證組織
您可能感興趣的試卷
你可能感興趣的試題
A、不影響現(xiàn)有網(wǎng)絡和數(shù)據(jù)源
B、與操作系統(tǒng)無關
C、實時監(jiān)視和檢測網(wǎng)絡攻擊或者濫用
D、可以分析加密數(shù)據(jù)
A、符合性包括法律法規(guī)的符合性和組織安全策略方針的符合性
B、僅在組織內(nèi)部使用的信息系統(tǒng)不必考慮來自外部的法律法規(guī)的要求
C、通過信息系統(tǒng)審核檢查符合性時,應盡量減少審核對信息系統(tǒng)的影響
D、符合性管理中應當注意用戶個人隱私保護問題
A、應急響應需求分析和應急響應策略的制定
B、編制應急響應計劃文檔
C、應急響應計劃的測試、培訓、演練和維護
D、應急響應計劃的廢棄與存檔
A、信息安全管理手冊
B、信息安全管理制度
C、信息安全指南和手冊
D、信息安全記錄文檔
A、規(guī)劃和建立
B、實施和運行
C、監(jiān)視和評審
D、保持和改進
最新試題
及時審查系統(tǒng)訪問審計記錄是以下哪種基本安全功能?()
在自主訪問環(huán)境中,以下哪個實體可以將信息訪問權授予給其他人?()
下列哪項是系統(tǒng)問責時不需要的?()
下列哪項是系統(tǒng)問責所需要的?()
以下關于軟件安全測試說法正確的是()?
從業(yè)務角度出發(fā),最大的風險可能發(fā)生在哪個階段?()
不受限制的訪問生產(chǎn)系統(tǒng)程序的權限將授予以下哪些人?()
下列關于Kerberos的描述,哪一項是正確的?()
下列哪項是多級安全策略的必要組成部分?()
對緩沖區(qū)溢出攻擊預防沒有幫助的做法包括()。