A.風險評估
B.風險處理
C.批準監(jiān)督
D.監(jiān)控審查
您可能感興趣的試卷
你可能感興趣的試題
A.保密性
B.完整性
C.可用性
D.真實性
A.避免緩沖區(qū)溢出
B.安全處理系統(tǒng)異常
C.安全使用臨時文件
D.最小化反饋信息
A.有害程序事件，網絡攻擊事件，信息破壞事件，信息內容安全事件，設備設施故障，災害性事件和其他信息安全事件
B.網絡攻擊事件，拒絕服務事件，信息破壞事件，信息內容安全事件，設備設施故障，災害性事件和其他信息安全事件
C.網絡攻擊事件，網絡釣魚事件，信息破壞事件，信息內容安全事件，設備設施故障，災害性事件和其他信息安全事件
D.網絡攻擊事件，網絡掃描竊聽事件，信息破壞事件，信息內容安全事件，設備設施故障，災害性事件和其他信息安全事件
A.應急響應是指組織為了應對突發(fā)／重大信息安全事件的發(fā)生所做的準備，以及在事件發(fā)生后所采取的措施
B.應急響應方法，將應急響應管理過程分為遏制.根除.處置.恢復.報告和跟蹤6個階段
C.對信息安全事件的分級主要參考信息系統(tǒng)的重要程度.系統(tǒng)損失和社會影響三方面因素
D.根據(jù)信息安全事件的分級參考要素，可將信息安全事件劃分為4個級別：特別重大事件（Ⅰ級）.重大事件（Ⅱ級）.較大事件（Ⅲ級）和一般事件（Ⅳ級）
A.權限分離原則
B.最小特權原則
C.保護最薄弱環(huán)節(jié)的原則
D.縱深防御的原則
最新試題
下列信息安全評估標準中，哪一個是我國信息安全評估的國家標準？（）
信息時流動的，在信息的流動過程中必須能夠識別所有可能途徑的（）與（）；面對于信息本身，信息的敏感性的定義是對信息保護的（）和（），信息在不同的環(huán)境存儲和表現(xiàn)的形式也決定了（）的效果，不同的截體下，可能體現(xiàn)出信息的（）、臨時性和信息的交互場景，這使得風險管理變得復雜和不可預測。
在設計信息系統(tǒng)安全保障方案時，以下哪個做法是錯誤的？（）
災備指標是指信息安全系統(tǒng)的容災抗毀能力，主要包括四個具體指標：恢復時間目標(Recovery Time Ohjective,RTO).恢復點目標(Recovery Point Objective,RPO)降級操作目標(Degraded Operations Objective-DOO)和網絡恢復目標(NeLwork Recovery Ob jective-NRO),小華準備為其工作的信息系統(tǒng)擬定恢復點目標 RPO-O，以下描述中，正確的是（）。
小張在一不知名的網站上下載了魯大師并進行了安裝，電腦安全軟件提示該軟件有惡意捆綁，小張驚出一身冷汗，因為他知道惡意代碼終隨之進入系統(tǒng)后會對他的系統(tǒng)信息安全造成極大的威脅，那么惡意代碼的軟件部署常見的實現(xiàn)方式不包括（）。
保護-檢測-響應（Protection-Detection-Response，PDR）模型是（）工作中常用的模型，七思想是承認（）中漏洞的存在，正視系統(tǒng)面臨的（），通過采取適度防護、加強（）、落實對安全事件的響應、建立對威脅的防護來保障系統(tǒng)的安全。
信息安全管理體系也采用了（）模型，該模型可應用于所有的（）。ISMS把相關方的信息安全要求和期望作為輸入，并通過必要的（），產生滿足這些要求和期望的（）。
某單位在進行內部安全評估時，安全員小張使用了單位采購的漏洞掃描軟件進行單位內的信息系統(tǒng)漏洞掃描。漏洞掃描報告的結論為信息系統(tǒng)基本不存在明顯的安全漏洞，然而此報告在內部審計時被質疑，原因在于小張使用的漏洞掃描軟件采購于三年前，服務已經過期，漏洞庫是半年前最后一次更新的。關于內部審計人員對這份報告的說法正確的是（）。
在某信息系統(tǒng)采用的訪問控制策略中，如果可以選擇值得信任的人擔任各級領導對客體實施控制，且各級領導可以同時修改它的訪問控制表，那么該系統(tǒng)的訪問控制模型采用的自主訪問控制機制的訪問許可模式是（）。
以下哪個組織所屬的行業(yè)的信息系統(tǒng)不屬于關鍵信息基礎設施？（）