A.可以通過對當前的信息安全策略和相關文檔進行復查采集評估信息
B.可以通過進行實施考察的方式采集評估信息
C.可以通過建立模型的方法采集評估信息
D.可以制作問卷，進行調查
您可能感興趣的試卷
你可能感興趣的試題
A.由于網絡安全上升到國家安全的高度，因此網絡安全必須得到足夠的重視，因此安排了對集團公司下屬公司的總經理（一把手）的網絡安全法培訓
B.對下級單位的網絡安全管理崗位人員實施全面安全培訓，計劃全員通過CISP持證培訓以確保人員能力得到保障
C.對其他信息化相關人員（網路管理員、軟件開發(fā)人員）也進行安全基礎培訓，使相關人員對網絡安全有所了解
D.對全體員工安排信息安全意識及基礎安全知識培訓，實現(xiàn)全員信息安全意識教育
A.基礎；依據(jù)；截體；環(huán)境；永久性；風險管理
B.基礎；依據(jù)；截體；環(huán)境；風險管理；永久性
C.截體；環(huán)境；風險管理；永久性；基礎；依據(jù)
D.截體；環(huán)境；基礎；依據(jù)；風險管理；永久性
A.應用系統(tǒng)；身份驗證；嚴格控制；保密性；源程序庫
B.身份驗證；應用系統(tǒng)；嚴格控制；保密性；源程序庫
C.應用系統(tǒng)；嚴格控制；身份驗證；保密性；源程序庫
D.應用系統(tǒng)；保密性；身份驗證；嚴格控制；源程序庫
A.RPO-O，相當于沒有任何數(shù)據(jù)丟失，但需要進行業(yè)務恢復處理，覆蓋原有信息
B.RPO-O，相當于所有數(shù)據(jù)全部丟失，需要進行業(yè)務恢復處理。修復數(shù)據(jù)丟失
C.RPO-O，相當于部分數(shù)據(jù)丟失，需要進行業(yè)務恢復處理，修復數(shù)據(jù)丟失
D.RPO-O，相當于沒有任何數(shù)據(jù)丟失，且不需要進行業(yè)務恢復處理
A.要充分企切合信息安全需求并且實際可行
B.要充分考慮成本效益，在滿足合規(guī)性要求和風險處置要求的前提下，盡量控制成本
C.要充分采取新技術，在使用過程中不斷完善成熟，精益求精，實現(xiàn)技術投入保障要求
D.要充分考慮用戶管理和文化的可接受性，減少系統(tǒng)方案實驗障礙
最新試題
甲公司打算制作網絡連續(xù)時所需要的插件的規(guī)格尺寸、引腳數(shù)量和線序情況，甲公司將這個任務委托了乙公司，那么乙公司的設計員應該了解OSI參考模型中的哪一層？（）
災備指標是指信息安全系統(tǒng)的容災抗毀能力，主要包括四個具體指標：恢復時間目標(Recovery Time Ohjective,RTO).恢復點目標(Recovery Point Objective,RPO)降級操作目標(Degraded Operations Objective-DOO)和網絡恢復目標(NeLwork Recovery Ob jective-NRO),小華準備為其工作的信息系統(tǒng)擬定恢復點目標 RPO-O，以下描述中，正確的是（）。
某集團公司信息安全管理員根據(jù)領導安排制定了下一年度的培訓工作計劃，提出了四個培訓任務和目標。關于這四個培訓任務和目標。作為主管領導，以下選項中正確的是（）。
分析針對Web的攻擊前，先要明白http協(xié)議本身是不存在安全性的問題的，就是說攻擊者不會把它當作攻擊的對象。而是應用了http協(xié)議的服務器或則客戶端、以及運行的服務器的wed應用資源才是攻擊的目標。針對Web應用的攻擊，我們歸納出了12種，小陳列舉了其中的4種，在這四種當中錯誤的是（）。
歐美六國和美國商務部國家標準與技術局共同制定了一個供歐美各國通用的信息安全評估標準，簡稱CC標準，該安全評估標準的全稱為（）。
（）在實施攻擊之前，需要盡量收集偽裝身份（），這些信息是攻擊者偽裝成功的（）。例如攻擊者要偽裝成某個大型集團公司總部的（）。那么他需要了解這個大型集團公司所處行業(yè)的一些行規(guī)或者（）、公司規(guī)則制度、組織架構等信息，甚至包括集團公司相關人員的綽號等等。
國家對信息安全建設非常重視，如國家信息化領導小組在（）中確定要求，“信息安全建設是信息化的有機組成部分，必須與信息化同步規(guī)劃、同步建設。各地區(qū)各部門在信息化建設中，要同步考慮信息安全建設，保證信息安全設施的運行維護費用?！眹野l(fā)展改革委所下發(fā)的（）要求；電子政務工程建設項目必須同步考慮安全問題，提供安全專項資金，信息安全風險評估結論是項目驗收的重要依據(jù)。在我國2017年正式發(fā)布的（）中規(guī)定“建設關鍵信息基礎設施應當確保其具有支持業(yè)務穩(wěn)定、持續(xù)運行的性能，并保證安全技術措施同步規(guī)劃、同步建設、同步使用?！毙畔踩こ叹褪且鉀Q信息系統(tǒng)生命周期的“過程安全”問題。
在某信息系統(tǒng)采用的訪問控制策略中，如果可以選擇值得信任的人擔任各級領導對客體實施控制，且各級領導可以同時修改它的訪問控制表，那么該系統(tǒng)的訪問控制模型采用的自主訪問控制機制的訪問許可模式是（）。
終端訪問控制器訪問控制系統(tǒng)（TERMINAL Access Controller Access-Control System，TACACS），在認證過程中，客戶機發(fā)送一個START包給服務器，包的內容包括執(zhí)行的認證類型、用戶名等信息。START包只在一個認證會話開始時使用一個，序列號永遠為（）。服務器收到START包以后，回送一個REPLY包，表示認證繼續(xù)還是結束。
風險評估文檔是指在整個風險評估過程中產生的評估過程文檔和評估結果文檔，其中，明確評估的目的、職責、過程、相關的文檔要求，以及實施本次評估所需要的各種資產、威脅、脆弱性識別和判斷依據(jù)的文檔是（）。