A.當信息安全事件的負面影響擴展到本組織以外時
B.只要發(fā)生了安全事件就應當公告
C.只有公眾的生命財產安全受到巨大危害時才公告
D.當信息安全事件平息之后
您可能感興趣的試卷
你可能感興趣的試題
A.未實施、基本實施、計劃跟蹤、量化控制、充分定義和持續(xù)改進
B.未實施、基本實施、計劃跟蹤，充分定義、量化控制和持續(xù)改進
C.基本實施、計劃跟蹤、充分定義、量化控制和持續(xù)改進等5個
D.基本實施、計劃跟蹤、量化控制、充分定義和持續(xù)改進等5個
A.沒事適當的質量管理工具
B.經常變化的用戶需求
C.用戶參與需求挖掘不夠
D.項目管理能力不強
A.長期沒有修改的口令
B.過短的口令兩個人公用的口令
C.兩個人公用的口令
D.設備供應商提供的默認口令
A.審計措施不能自動執(zhí)行，而監(jiān)測措施可以自動執(zhí)行
B.監(jiān)測措施不能自動執(zhí)行，而審計措施可以自動執(zhí)行
C.審計措施是一次性地或周期性進行，而監(jiān)測措施是實時地進行
D.監(jiān)測措施是指一次性地或周期性地進行，而審計措施是實時地進行
A.用戶名：Scott；口令：tiger
B.用戶名：‘sa’：口令：null
C.用戶名：‘ROOT’口令：null
D.用戶名：‘ADMIN’口令：null
最新試題
風險評估文檔是指在整個風險評估過程中產生的評估過程文檔和評估結果文檔，其中，明確評估的目的、職責、過程、相關的文檔要求，以及實施本次評估所需要的各種資產、威脅、脆弱性識別和判斷依據的文檔是（）。
災備指標是指信息安全系統(tǒng)的容災抗毀能力，主要包括四個具體指標：恢復時間目標(Recovery Time Ohjective,RTO).恢復點目標(Recovery Point Objective,RPO)降級操作目標(Degraded Operations Objective-DOO)和網絡恢復目標(NeLwork Recovery Ob jective-NRO),小華準備為其工作的信息系統(tǒng)擬定恢復點目標 RPO-O，以下描述中，正確的是（）。
你是單位安全主管，由于微軟剛發(fā)布了數個系統(tǒng)漏洞補丁，安全運維人員給出了針對此漏洞修補的四個建議方案，請選擇其中一個最優(yōu)方案執(zhí)行（）。
某商貿公司信息安全管理員考慮到信息系統(tǒng)對業(yè)務影響越來越重要，計劃編制單位信息安全應急響應預案，在向主管領導寫報告時，他列舉了編制信息安全應急響應預案的好處和重要性，在他羅列的四條理由中，其中不適合作為理由的一條是（）。
分析針對Web的攻擊前，先要明白http協(xié)議本身是不存在安全性的問題的，就是說攻擊者不會把它當作攻擊的對象。而是應用了http協(xié)議的服務器或則客戶端、以及運行的服務器的wed應用資源才是攻擊的目標。針對Web應用的攻擊，我們歸納出了12種，小陳列舉了其中的4種，在這四種當中錯誤的是（）。
以下關于開展軟件安全開發(fā)必要性描錯誤的是（）。
現如今的時代是信息的時代，每天都會有大量的信息流通或交互，但自從斯諾登曝光美國政府的“棱鏡”計劃之后，信息安全問題也成為了每個人乃至整個國家所不得不重視的問題，而網絡信息對抗技術與電子信息對抗技術也成為了這個問題的核心。某公司為有效對抗信息收集和分析，讓該公司一位網絡工程師提出可行的參考建議，在改網絡工程師的建議中錯誤的是（）。
信息安全方面的業(yè)務連續(xù)性管理包含2個（）和4個控制措施。組織應確定在業(yè)務連續(xù)性管理過程或災難恢復管理過程中是否包含了（）。應在計劃業(yè)務連續(xù)性和災難恢復時確定（）。組織應建立、記錄、實施并維持過程、規(guī)程和控制措施以確保在不利情況下信息安全連續(xù)性處于要求級別。在業(yè)務連續(xù)性或災難恢復內容中，可能已定義特定的（）。應保護在這些過程和規(guī)程或支持它們的特性信息系統(tǒng)中處理的額信息。在不利情況下，已實施的信息安全控制措施應繼續(xù)實行。若安全控制措施不能保持信息安全，應建立、實施和維持其他控制措施以保持信息安全在（）。
下列信息安全評估標準中，哪一個是我國信息安全評估的國家標準？（）
某單位在進行內部安全評估時，安全員小張使用了單位采購的漏洞掃描軟件進行單位內的信息系統(tǒng)漏洞掃描。漏洞掃描報告的結論為信息系統(tǒng)基本不存在明顯的安全漏洞，然而此報告在內部審計時被質疑，原因在于小張使用的漏洞掃描軟件采購于三年前，服務已經過期，漏洞庫是半年前最后一次更新的。關于內部審計人員對這份報告的說法正確的是（）。