單項(xiàng)選擇題

GB／T18336《信息技術(shù)安全性評(píng)估準(zhǔn)則》是測(cè)評(píng)標(biāo)準(zhǔn)類中的重要標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)定義了評(píng)估對(duì)象（Targetof Evaluation，TOE）、保護(hù)輪廓（Protection Profile，PP）和安全目標(biāo)（Security Target，ST）等術(shù)語(yǔ)。關(guān)于安全目標(biāo)（ST），下面選項(xiàng)中描述錯(cuò)誤的是（）。

A.ST閘述了安全要求，具體說(shuō)明了一個(gè)既定被評(píng)估產(chǎn)品或評(píng)估對(duì)象的安全功能
B.ST包括該TOE的安全要求和用于滿足安全要求的特定安全功能和保證措施
C.ST對(duì)于產(chǎn)品和系統(tǒng)來(lái)講，相當(dāng)于要求了其安全實(shí)現(xiàn)方案
D.ST從用戶角度描述，代表了用戶想要的東西，而不是廠商聲稱提供的東西

你可能感興趣的試題

單項(xiàng)選擇題

為推動(dòng)和規(guī)范我國(guó)信息安全等級(jí)保護(hù)工作，我國(guó)制定和發(fā)布了信息安全等級(jí)保護(hù)工作所需要的一系列標(biāo)準(zhǔn)，這些標(biāo)準(zhǔn)可以按照等級(jí)保護(hù)工作的工作階段大致分類。下面四個(gè)標(biāo)準(zhǔn)中，（）規(guī)定了等級(jí)保護(hù)定級(jí)階段的依據(jù)、對(duì)象、流程、方法及等級(jí)變更等內(nèi)容。

A.GB／T20271-2006《信息系統(tǒng)通用安全技術(shù)要求》
B.GB／T22240-2008《信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)指南》
C.GB／T25070-2010《信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》
D.GB／T20269-2006《信息系統(tǒng)安全管理要求》

單項(xiàng)選擇題

在某個(gè)信息系統(tǒng)實(shí)施案例中，A單位（甲方）允許B公司（乙方）在甲方的測(cè)試天南地北中開(kāi)發(fā)和部署業(yè)務(wù)系統(tǒng)，同時(shí)為防范風(fēng)險(xiǎn)，A單位在和B公司簽訂合同中，制定有關(guān)條款，明確了如果由于B公司操作原因引起的設(shè)備損壞，則B公司需按價(jià)賠償。可以看出，該賠償條款應(yīng)用了風(fēng)險(xiǎn)管理中（）的風(fēng)險(xiǎn)處置措施。

A.降低風(fēng)險(xiǎn)
B.規(guī)避風(fēng)險(xiǎn)
C.轉(zhuǎn)移風(fēng)險(xiǎn)
D.拒絕風(fēng)險(xiǎn)