A.技術脆弱性應單獨管理，與事件管理沒有關聯(lián)
B.了解某技術脆弱性的公眾范圍越廣，該脆弱性對于組織的風險越小
C.針對技術脆弱性的補丁安裝應按變更管理進行控制
D.及時安裝針對技術脆弱性的所有補丁是應對脆弱性相關風險的最佳途徑

A.對于復雜的系統(tǒng)應采取分步部署的策略
B.應在安裝前在隔離的環(huán)境中完成驗收測試
C.應在安裝前完成單元測試，隨之進行安裝然后進行驗收測試
D.安裝運行后應評審對關鍵業(yè)務應用的影響

A.風險評估的結果
B.管理方案
C.法律、法規(guī)和其他要求
D.A+C

A.使用
B.授權
C.檢查合格
D.識別出薄弱環(huán)節(jié)

A.備份介質應定期進行恢復測試
B.如果組織刪減了“信息安全連續(xù)性”要求，同機備份或備份本地存放時可接受的
C.備份介質的退化是質量管理體系的范疇
D.備份信息不是管理體系運行記錄，不須規(guī)定保存期

A.物理隔斷信息系統(tǒng)與互聯(lián)網(wǎng)的連接即可防范惡意軟件
B.安裝入侵探測系統(tǒng)即可防范惡意軟件
C.建立授權軟件白名單即可防范惡意軟件
D.建立探測、預防和恢復機制以防范惡意軟件

A.信息系統(tǒng)內存
B.辦公室空間和基礎設施
C.人力資源
D.A+B+C

A.根據(jù)業(yè)務對系統(tǒng)性能的需求，設置閥值和監(jiān)視調整機制
B.針對業(yè)務關鍵性，設置資源占用的優(yōu)先級
C.對于關鍵業(yè)務，通過放寬閥值以避免或減少報警的干擾
D.依據(jù)資源使用趨勢數(shù)據(jù)進行容量規(guī)劃

A.雇員
B.承包方人員
C.第三方人員
D.a+b+c

A.組織架構、業(yè)務流程變更的風險
B.信息系統(tǒng)配置、物理位置變更的風險
C.信息系統(tǒng)新的組件、功能模塊發(fā)布的風險
D.以上全部