A.認(rèn)證就是第三方依據(jù)程序?qū)Ξa(chǎn)品、過程、服務(wù)符合規(guī)定要求給予書面保證（合格證書）
B.根據(jù)對象的不同，認(rèn)證通常分為產(chǎn)品認(rèn)證和體系認(rèn)證
C.認(rèn)可是由某權(quán)威機(jī)構(gòu)依據(jù)程序?qū)δ硤F(tuán)體或個人具有從事特定任務(wù)的能力給予的正式承認(rèn)
D.企業(yè)通過ISO27001認(rèn)證則說明企業(yè)符合ISO27001和ISO27002標(biāo)準(zhǔn)的要求
您可能感興趣的試卷
你可能感興趣的試題
A.ISMS審計和評審的結(jié)果
B.來自利益伙伴的反饋
C.某個信息安全項目的技術(shù)方案
D.預(yù)防和糾正措施的狀態(tài)
A.符合性審核
B.有效性審核
C.正確性審核
D.文件審核
A.改進(jìn)措施包括糾正和預(yù)防措施
B.改進(jìn)措施可由受審單位提出并實(shí)施
C.不可以對體系文件進(jìn)行更新或修改
D.對改進(jìn)措施的評價應(yīng)該包括措施的有效性的分析
A.管理層足夠重視
B.需要全員參與
C.不必遵循過程的方法
D.需要持續(xù)改進(jìn)
A.數(shù)據(jù)
B.應(yīng)用系統(tǒng)
C.通信鏈路
D.硬件/軟件
最新試題
中國菜刀是一款專業(yè)的網(wǎng)站管理軟件，用途廣泛，使用方便，小巧實(shí)用，常被黑客當(dāng)作一句話木馬使用。關(guān)于一句話木馬，請問下列描述錯誤的是（）
以下哪種不是堆溢出的利用方法？（）
DDoS 通過消耗被攻擊對象的資源達(dá)到使被攻擊對象無法提供服務(wù)的效果，下面哪些攻擊的方法是有效的？（）
木馬程序?yàn)榱藢?shí)現(xiàn)其特殊功能，一般不應(yīng)具有哪種性質(zhì)？（）
木馬利用Hook技術(shù)不能實(shí)現(xiàn)的功能包括（）
面對高流量壓力的DDoS攻擊，出現(xiàn)了很多DDoS防御方法，最有效的方法是（）
信息安全管理常用的戴明環(huán)境型（PDCA模型）中，不包含以下哪一項？（）
某企業(yè)網(wǎng)站主機(jī)被DoS攻擊，以下哪種方法對DoS攻擊有防御效果？（）
“蘇拉克”木馬是2015下半年來持續(xù)爆發(fā)的木馬，該木馬感染了大量的計算機(jī)，其主要傳播釋放是直接在ghost鏡像中植入木馬，然后將ghost鏡像上傳到大量網(wǎng)站提供給用戶下載，此外，近期也發(fā)現(xiàn)該木馬的win8、win10版本通過oem激活工具植入用戶電腦中。由于該木馬的主要模塊名為“surak.sys”，且通過分析得知該木馬的項目名稱即為“surak”，因此將其取名“蘇拉克”木馬。請問，對該木馬特點(diǎn)描述錯誤的是（）
TCP協(xié)議掃描利用了TCP協(xié)議規(guī)范中對不同TCP Flag報文的響應(yīng)模式，下列哪種掃描不會返回RST報文？（）