單項(xiàng)選擇題以下選項(xiàng)中哪一項(xiàng)是對于信息安全風(fēng)險采取的糾正機(jī)制?()

A.訪問控制
B.入侵檢測
C.災(zāi)難恢復(fù)
D.防病毒系統(tǒng)


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題管理者何時可以根據(jù)風(fēng)險分析結(jié)果對已識別的風(fēng)險不采取措施?()

A.當(dāng)必須的安全對策的成本高出實(shí)際風(fēng)險的可能造成的潛在費(fèi)用時
B.當(dāng)風(fēng)險減輕方法提高業(yè)務(wù)生產(chǎn)力時
C.當(dāng)引起風(fēng)險發(fā)生的情況不在部門控制范圍之內(nèi)時
D.不可接受

2.單項(xiàng)選擇題下列哪一項(xiàng)準(zhǔn)備地描述了脆弱性、威脅、影響和風(fēng)險之間的關(guān)系?()

A.脆弱性增加了威脅,威脅利用了風(fēng)險并導(dǎo)致了影響
B.風(fēng)險引起了脆弱性并導(dǎo)致了影響,影響又引起了威脅
C.風(fēng)險允許威脅利用脆弱性,并導(dǎo)致了影響
D.威脅利用脆弱性并產(chǎn)生影響的可能性稱為風(fēng)險,影響是威脅已造成損害的實(shí)例

3.單項(xiàng)選擇題下述選項(xiàng)中對于“風(fēng)險管理”的描述不正確的是()。

A.風(fēng)險管理是知道和控制一個組織相關(guān)風(fēng)險的協(xié)調(diào)活動,它通常包括風(fēng)險評估、風(fēng)險處置、風(fēng)險接受和風(fēng)險溝通
B.風(fēng)險管理的目的是了解風(fēng)險并采取措施處置風(fēng)險并將風(fēng)險消除
C.風(fēng)險管理是信息安全工作的重要基礎(chǔ),因此信息安全風(fēng)險管理必須貫穿到信息安全保障工作、信息系統(tǒng)的整個生命周期
D.在網(wǎng)絡(luò)與信息系統(tǒng)規(guī)劃設(shè)計(jì)階段,應(yīng)通過信息安全風(fēng)險評估進(jìn)一步明確安全需求和安全目標(biāo)

4.單項(xiàng)選擇題在PDCA模型中,ACT(處置)環(huán)節(jié)的信息安全管理活動是()。

A.建立環(huán)境
B.實(shí)施風(fēng)險處理計(jì)劃
C.持續(xù)的監(jiān)視與評審風(fēng)險
D.持續(xù)改進(jìn)信息安全管理過程

5.單項(xiàng)選擇題以下哪個不是軟件安全需求分析解決的主要任務(wù)?()

A.確定團(tuán)隊(duì)負(fù)責(zé)人和安全顧問
B.威脅建模
C.定義安全和隱私需求(質(zhì)量標(biāo)準(zhǔn))
D.設(shè)立最低安全標(biāo)準(zhǔn)/Bug欄