A.應(yīng)考慮組織架構(gòu)與業(yè)務(wù)目標的變化對風(fēng)險評估結(jié)果進行在評審
B.應(yīng)考慮以往未充分識別的威脅對風(fēng)險評估結(jié)果進行再評審
C.生產(chǎn)部增加的新的生產(chǎn)流水線對信息安全風(fēng)險無影響
D.安全計劃應(yīng)適時更新
您可能感興趣的試卷
你可能感興趣的試題
A.軟件的升級
B.系統(tǒng)硬件以舊換新
C.系統(tǒng)終端設(shè)備物理位置變更
D.以上全部
A.僅允許佩戴規(guī)定類型工牌的人員進入
B.入口處使用指紋識別系統(tǒng)
C.僅允許穿戴規(guī)定防護服的人員進入
D.保安核實來訪人員的登記信息
A.區(qū)域內(nèi)信息和資產(chǎn)的敏感性分類
B.重點考慮計算機機房，而不是辦公區(qū)或其他功能區(qū)
C.入侵探測和報警機制
D.A+C
A.未經(jīng)批準，禁止出口密碼技術(shù)和密碼產(chǎn)品，但進口不受限
B.未經(jīng)許可，禁止銷售商用密碼產(chǎn)品，但自行研發(fā)供自行使用不受限
C.未經(jīng)指定，禁止生產(chǎn)商用密碼產(chǎn)品
D.密碼技術(shù)和密碼產(chǎn)品均是國家秘密，需實行?？毓芾?/p>
A.實用程序的使用不在審計范圍內(nèi)
B.建立禁止使用的實用程序清單
C.緊急響應(yīng)時所使用的實用程序不需要授權(quán)
D.建立、授權(quán)機制和許可使用的實用程序清單
最新試題
談?wù)勀銓?shù)據(jù)庫安全的理解。
下列關(guān)于HTTP協(xié)議報文描述錯誤的是（）。
LOIC中文名是（）。
在Metasploit v5.0的Modules目錄總共有7個模塊，它們分別為：Auxiliary、Encoders、Exploits、Nops、Payloads、Post以及evasion，以下有關(guān)Modules說法錯誤的是（）。
以下哪款工具對MS17_010漏洞進行漏洞驗證并獲取最高管理員權(quán)限？（）
在Windows Server 2008系統(tǒng)中，為Web站點申請并安裝了證書，并在SSL設(shè)置中勾選“要求SSL”，在“客戶證書”中選擇“必須”，則下列描述正確的是（）。
管理員小王在Windows Server 2008服務(wù)器上部署了遠程訪問服務(wù)，可是小王在測試過程中發(fā)現(xiàn)通過VPN進行遠程連接之后發(fā)現(xiàn)，他只能通過內(nèi)網(wǎng)地址訪問遠程服務(wù)器，無法訪問服務(wù)器中的其他主機，可能的原因是（）。
列舉隱寫術(shù)的經(jīng)典手法。
Wireshark的Capture Filter過濾器中輸入過濾條件，通過下列的哪一個過濾條件可以過濾出源地址是192.168.1.1的數(shù)據(jù)包？（）
組織的信息安全要求來源包括（）