A.信息系統(tǒng)的安全保護等級是信息系統(tǒng)的客觀屬性
B.確定信息系統(tǒng)的安全保護等級時應考慮已采取或將采取的安全保護措施
C.確定信息系統(tǒng)的安全保護等級時應考慮風險評估的結果
D.確定信息系統(tǒng)的安全保護等級時應僅考慮業(yè)務信息的安全性
您可能感興趣的試卷
你可能感興趣的試題
A.TCSEC
B.ITSEC
C.CC
D.IATF
A.ISO/IES
B.ISO/IEC JTC1
C.ISO/IEC JTC 1/SC 27
D.ISO/IEC JTC 1/SC 37
A.協(xié)助建設單位提出工程需求,確定工程的整體質量目標
B.根據監(jiān)理單位的信息安全保障知識和項目經驗完成招標文件中的技術需求部分
C.進行風險評估和需求分析完成招標文件中的技術需求部分
D.對標書應答的技術部分進行審核,修改其中不滿足安全需求的內容
A.編寫驗收測試方案
B.審核驗收測試方案
C.監(jiān)督驗收測試過程
D.審核驗收測試報告
A.2級――計劃和跟蹤
B.3級――充分定義
C.4級――量化控制
D.充分定義
最新試題
從業(yè)務角度出發(fā),最大的風險可能發(fā)生在哪個階段?()
輸入參數過濾可以預防以下哪些攻擊?()
哪種測試結果對開發(fā)人員的影響最大?()
面向對象的開發(fā)方法中,以下哪些機制對安全有幫助?()
單點登錄系統(tǒng)主要的關切是什么?()
以下哪項機制與數據處理完整性不相關?()
對系統(tǒng)安全需求進行評審,以下哪類人不適合參與?()
下面對自由訪問控制(DAC)描述正確的是()。
有關Kerberos說法下列哪項是正確的?()
如果惡意開發(fā)人員想在代碼中隱藏邏輯炸彈,什么預防方式最有效?()