A.DMZ
B.內網主干
C.內網關鍵子網
D.外網入口
您可能感興趣的試卷
你可能感興趣的試題
A.法律是國家意志的統一體現，有嚴密的邏輯體系和效力
B.法律可以是公開的，也可以是“內部”的
C.一旦制定，就比較穩(wěn)定，長期有效，不允許經常更改
D.法律對違法犯罪的后果有明確規(guī)定，是一種“硬約束”
A.用戶名
B.用戶口令明文
C.用戶主目錄
D.用戶登錄后使用的SHELL
A.信息安全應急響應，通常是指一個組織為了應對各種安全意外事件的發(fā)生所采取的防范措施，既包括預防性措施，也包括事情發(fā)生后的應對措施
B.應急響應工作有其鮮明的特點：具體高技術復雜性與專業(yè)性、強突發(fā)性、對知識經驗的高依賴性，以及需要廣泛的協調與合作
C.應急響應時組織在處置應對突發(fā)/重大信息安全事件時的工作，其主要包括兩部分工作：安全事件發(fā)生時正確指揮、事件發(fā)生后全面總結
D.應急響應工作的起源和相關機構的成立和1988年11月發(fā)生的莫里斯蠕蟲病毒事件有關，基于該事件，人們更加重視安全事件的應急處理和整體協調的重要性
在某信息系統的設計中，用戶登錄過程是這樣的：
（1）用戶通過HTTP協議訪問信息系統；
（2）用戶在登錄頁面輸入用戶名和口令；
（3）信息系統在服務器端檢查用戶名和密碼正確性，如果正確，則鑒別完成。
可以看出這個鑒別過程屬于：（）
A.單向鑒別
B.雙向鑒別
C.三向鑒別
D.第三方鑒別
A.《風險評估方案》，主要包括本次風險評估的目的、范圍、目標、評估步驟、經費預算和進度安排等內容
B.《風險評估方法和工具列表》，主要包括擬用的風險評估方法和測試評估工具等內容
C.《風險評估準則要求》，主要包括風險評估參考標準、采用的風險分析方法、資產分類標準等內容
D.《已有安全措施列表》，主要包括經檢查確認后的已有技術和管理各方面安全措施等內容
最新試題
與PDR模型相比，P2DR模型則更強調（），即強調系統安全的（），并且以安全檢測、（）和自適應填充“安全間隙“為循環(huán)來提高（）。
某單位在進行內部安全評估時，安全員小張使用了單位采購的漏洞掃描軟件進行單位內的信息系統漏洞掃描。漏洞掃描報告的結論為信息系統基本不存在明顯的安全漏洞，然而此報告在內部審計時被質疑，原因在于小張使用的漏洞掃描軟件采購于三年前，服務已經過期，漏洞庫是半年前最后一次更新的。關于內部審計人員對這份報告的說法正確的是（）。
（）在實施攻擊之前，需要盡量收集偽裝身份（），這些信息是攻擊者偽裝成功的（）。例如攻擊者要偽裝成某個大型集團公司總部的（）。那么他需要了解這個大型集團公司所處行業(yè)的一些行規(guī)或者（）、公司規(guī)則制度、組織架構等信息，甚至包括集團公司相關人員的綽號等等。
下列選項中對信息系統審計概念的描述中不正確的是（）。
信息安全管理體系ISMS是建立和維持信息安全管理體系的（），標準要求組織通過確定信息安全管理系統范圍、制定（）、明確定管理職責、以風險評估為基礎選擇控制目標與控制方式等活動建立信息安全管理體系；體系一旦建立組織應按體系規(guī)定的要求進行運作，保持體系運作的有效性；信息安全管理體系應形成一定的（），即組織應建立并保持一個文件化的信息安全（），其中應闡述被保護的資產、組織安全管理體系應形成一定的（）。
下列選項分別是四種常用的資產評估方法，哪個是目前采用最為廣泛的資產評估方法？（）
以下關于開展軟件安全開發(fā)必要性描錯誤的是（）。
下列信息安全評估標準中，哪一個是我國信息安全評估的國家標準？（）
某IT公司針對信息安全事件已建立了完善的預案，在年度企業(yè)信息安全總結會上，信息安全管理員對今年應急預案工作做出了四個總結，其中有一項總結工作是錯誤，作為企業(yè)CS哦，請你指出存在在問題的是哪個總結？（）
組織應定期監(jiān)控、審查、審計（）服務，確保協議中的信息安全條款和條件被遵守，信息安全事件和問題得到妥善管理。應將管理供應商關系的責任分配給指定的個人或（）團隊。另外，組織應確保落實供應商符合性審查和相關協議要求強制執(zhí)行的責任。應保存足夠的技術技能和資源的可用性以監(jiān)視協議要求尤其是（）要求的實現。當發(fā)現服務交付的不足時，宜采?。ǎ?。當供應商提供的服務，包括對（）方針、規(guī)程和控制措施的維持和改進等發(fā)生變更時，應在考慮到其對業(yè)務信息、系統、過程的重要性和重新評估風險的基礎上管理。