單項選擇題“CC”標準是測評標準類的重要標準,從該標準的內(nèi)容來看,下面哪項內(nèi)容是針對具體體的被測評對象,描述了該對象的安全要求及其相關(guān)安全功能和安全措施,相當于從廠商商角度制定的產(chǎn)品或系統(tǒng)實現(xiàn)方案()

A.評估對象(TOE)
B.保護輪廊(PP)
C.安全目標(SSTT)
D.評估保證級(EAL)


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題安全管理體系,國際上有標準(Innformation technology Seccurity techniques Innformation systems)(ISO/IEC27001:2013),而我國發(fā)布了《信息技術(shù)信息安全管理體系要求》(GB//T22080-2008),請問,這兩個標準的關(guān)系是()

A.IDT(等同采用),此國家標準等同于該國際標準,僅有或沒有編輯性修改
B.EQV(等效采用),此國家標準等效于該國家標準,技術(shù)上只有很小差異
C.AEQ(等效采用),此國家標準不等效于該國家標準
D.沒有采用與否的關(guān)系,兩者之間版本不同,不應直接比較

2.單項選擇題為了進一步提高信息安全的保障能力和防護水平,保障和促進信息化建設(shè)的健康發(fā)展,公安安部等四部門聯(lián)合發(fā)布《關(guān)于信息安全等級保護工作的實施意見》(公通字6[2004]66號)),對等級保護工作的開展提供宏觀指導和約束。明確了等級保護工作的基本內(nèi)容、工作要求和實施計劃,以及各部門工作職責分工等。關(guān)于該文件,下面理解正確的是()

A.該文件是一個由部委發(fā)布的政策性文件,不屬于法律文件
B.該文件適用于2004年的等級保護工作。其內(nèi)容不能約束到2005年及之后的工作
C.該文件是一個總體性指導文件,規(guī)定了所有信息系統(tǒng)都要納入等級保護定級范圍
D.該文件適用范圍為發(fā)文的這四個部門,不適用于其他部門和企業(yè)等單位

4.單項選擇題關(guān)于對信息安全事件進行分類分級管理的原因描述不正確的是()

A.信息安全事件的種類很多,嚴重程度也不盡相同,其響應和處理方式也應各不相同
B.對信息安全事件進行分類和分級管理,是有效防范和響應信息安全事件的基礎(chǔ)
C.能夠使事前準備、事中應對和事后處理的各項相關(guān)工作更具有針對性和有效性
D.我國早期的計算機安全事件的應急響應工作主要包括計算機病毒防范和“千年蟲”問題的解決,關(guān)于網(wǎng)絡(luò)安全應急響應的起步最早

5.單項選擇題即使最好的安全產(chǎn)品也存在()。結(jié)果,在任何的系統(tǒng)中敵手最終都能夠找出一個被開發(fā)出的漏洞。一種有效的對策是在敵手和它的目標之間配備多種()。每一種機制都應包括()兩種手段。

A.安全機制;安全缺陷;保護和檢測
B.安全缺陷;安全機制;保護和檢測
C.安全缺陷;保護和檢測;安全機制
D.安全缺陷;安全機制;外邊和內(nèi)部

最新試題

近幾年,無線通信技術(shù)迅猛發(fā)展,廣泛應用于各個領(lǐng)域。而無線信道是一個開放性信道,它在賦予無線用戶通信自由的同時也給無線通信網(wǎng)絡(luò)帶來一些不安全因素。下列選項中,對無線通信技術(shù)的安全特點描述正確的是()

題型:單項選擇題

客戶采購和使用云計算服務(wù)的過程可分為四個階段規(guī)劃準備、選擇服務(wù)商與部署、運行監(jiān)管退出服務(wù)。在()階段,客戶應分析采用云計算服務(wù)的效益確定自身的數(shù)據(jù)和業(yè)務(wù)類型判定是否適合采用云計算服務(wù)。

題型:單項選擇題

網(wǎng)絡(luò)與信息安全應急預案是在分析網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)事件后果和應急能力的基礎(chǔ)上,針對可能發(fā)生的重大網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)事件,預先制定的行動計劃或應急對策。應急預案的實施需要各子系統(tǒng)的相互配合與協(xié)調(diào),下面應急響應工作流程圖中,空白方框中從右到左依次填入的是()

題型:單項選擇題

在GSM系統(tǒng)中手機與基站通信時,基站可以對手機的身份進行認證,而手機卻不能對基站的身份進行認證,因此“偽基站”系統(tǒng)可以發(fā)送與正規(guī)基站相同的廣播控制信號,攻擊者從中可以監(jiān)聽通話、獲取語音內(nèi)容與用戶識別碼等關(guān)鍵信息。GSM所采用的鑒別類型屬于()

題型:單項選擇題

()攻擊是建立在人性”弱點”利用基礎(chǔ)上的攻擊,大部分的社會工程學攻擊都是經(jīng)過()才能實施成功的。即使是最簡單的“直接攻擊”也需要進行()。如果希望受害者接受攻擊者所(),攻擊者就必須具備這個身份所需要的()

題型:單項選擇題

隨著時代的發(fā)展,有很多偉人都為通信亊業(yè)的發(fā)展貢獻出自己力量,根據(jù)常識可知以下哪項是正確的?()

題型:單項選擇題

某公司為加強員工的信息安全意識,對公司員工進行了相關(guān)的培訓,在介紹如何防范第三方人員通過社會工程學方式入侵公司信息系統(tǒng)時,提到了以下幾點要求,其中在日常工作中錯誤的是()

題型:單項選擇題

組織應依照已確定的訪問控制策略限制對信息和()功能的訪問。對訪問的限制要基于各個業(yè)務(wù)應用要求。訪問控制策略還要與組織的訪問策略一致。應建立安全登錄規(guī)程控制實現(xiàn)對系統(tǒng)和應用的訪問。宜選擇合適的身份驗證技術(shù)以驗證用戶身份。在需要強認證和()時,宜使用如加密、智能卡、令牌或生物手段等著代密碼的身份驗證方法。應建立交互式的口令苦理系統(tǒng)并確僅使用優(yōu)質(zhì)的口令。對千可能覆蓋系統(tǒng)和應用的控制措施的實用工具和程序的使用,應加以限制并()。對程序源代碼和相關(guān)事項(例如設(shè)計、說明書、驗證計劃和確認計劃)的訪問宜嚴格控制,以防引入非授權(quán)功能、避免無意識的變更和維持有價值的知識產(chǎn)權(quán)的()。對于程序源代碼的保存,可以通過這種代碼的中央存儲控制來實現(xiàn)更好的是放在()中。

題型:單項選擇題

COBIT(信息與相關(guān)技術(shù)的控制目標)是國際專業(yè)協(xié)會ISACA為信息技術(shù)(IT)管理和IT治理創(chuàng)建的良好實踐框架。COBIT提供了一套可實施的“信息技術(shù)控制”,并圍繞IT相關(guān)流程和推動因素的邏輯框架進行組織。COBIT模型如圖所示。按照流程,請問COBIT組件包括()等部分。

題型:單項選擇題

以下哪項網(wǎng)絡(luò)攻擊會對《網(wǎng)絡(luò)安全法》定義的網(wǎng)絡(luò)運行安全造成影響?()

題型:單項選擇題