你可能感興趣的試題

單項選擇題

規(guī)范的實施流程和文檔管理，是信息安全風險評估結(jié)能否取得成果的重要基礎。按照規(guī)范的風險評估實施流程，下面哪個文檔應當是風險要素識別階段的輸出成果（）。

A.《風險評估方案》
B.《需要保護的資產(chǎn)清單》
C.《風險計算報告》
D.《風險程度等級列表》

單項選擇題

某Linux系統(tǒng)由于root口令過于簡單，被攻擊者猜解后獲得了root口令，發(fā)現(xiàn)被攻擊后，管理員更改了root口令，并請安全專家對系統(tǒng)進行檢測，在系統(tǒng)中發(fā)現(xiàn)有一個文件的權限如下-r-s-x-x 1 testtest 10704 Apr 15 2002/home/test/sh請問以下描述哪個是正確的：（）

A.該文件是一個正常文件，是test用戶使用的shell，test不能讀該文件，只能執(zhí)行
B.該文件是一個正常文件，是test用戶使用的shell，但test用戶無權執(zhí)行該文件
C.該文件是一個后門程序，該文件被執(zhí)行時，運行身份是root，test用戶間接獲得了root權限
D.該文件是一個后門程序，可由于所有者是test，因此運行這個文件時文件執(zhí)行權限為test

恢復時間目標（RTO）和恢復點目標（RPO）是信息系統(tǒng)災難恢復中的重要概念，關于這兩個值能否為零，正確的選項是（）

你可能感興趣的試題

規(guī)范的實施流程和文檔管理，是信息安全風險評估結(jié)能否取得成果的重要基礎。按照規(guī)范的風險評估實施流程，下面哪個文檔應當是風險要素識別階段的輸出成果（）。

恢復時間目標（RTO）和恢復點目標（RPO）是信息系統(tǒng)災難恢復中的重要概念，關于這兩個值能否為零，正確的選項是（）

規(guī)范的實施流程和文檔管理，是信息安全風險評估結(jié)能否取得成果的重要基礎。按照規(guī)范的風險評估實施流程，下面哪個文檔應當是風險要素識別階段的輸出成果（）。