A.討論漏洞應該從生命周期的角度出發(fā)，信息產品和信息系統(tǒng)在需求，設計，實現，配置，維護和使用等階段均有可能產生漏洞
B.信息安全漏洞是由于信息產品和信息系統(tǒng)在需求，設計，開發(fā)，部署或維護階段，由于設計，開發(fā)等相關人員無意中產生的缺陷所造成的
C.信息安全漏洞如果被惡意攻擊者成功利用，可能會給信息產品和信息系統(tǒng)帶來安全損害，甚至帶來很大的經濟損失
D.由于人類思維能力，計算機計算能力的局限性等因素，所以在信息產品和信息系統(tǒng)中產生信息安全漏洞是不可避免的
您可能感興趣的試卷
你可能感興趣的試題
A.資產/威脅/脆弱性
B.資產/使命/威脅
C.使命/威脅/脆弱性
D.威脅/脆弱性/使命
A.信息安全管理是組織整體管理的重要，固有組成部分，它是組織實現其業(yè)務目標的重要保障
B.信息安全管理是一個不斷演進，循環(huán)發(fā)展的動態(tài)過程，不是一成不變的
C.在信息安全建設中，技術是基礎，管理是拔高，即有效的管理依賴于良好的技術基礎
D.堅持管理與技術并重的原則，是我國加強信息安全保障工作的主要原則之一
最新試題
現如今的時代是信息的時代，每天都會有大量的信息流通或交互，但自從斯諾登曝光美國政府的“棱鏡”計劃之后，信息安全問題也成為了每個人乃至整個國家所不得不重視的問題，而網絡信息對抗技術與電子信息對抗技術也成為了這個問題的核心。某公司為有效對抗信息收集和分析，讓該公司一位網絡工程師提出可行的參考建議，在改網絡工程師的建議中錯誤的是（）。
以下哪個組織所屬的行業(yè)的信息系統(tǒng)不屬于關鍵信息基礎設施？（）
信息時流動的，在信息的流動過程中必須能夠識別所有可能途徑的（）與（）；面對于信息本身，信息的敏感性的定義是對信息保護的（）和（），信息在不同的環(huán)境存儲和表現的形式也決定了（）的效果，不同的截體下，可能體現出信息的（）、臨時性和信息的交互場景，這使得風險管理變得復雜和不可預測。
信息安全管理體系ISMS是建立和維持信息安全管理體系的（），標準要求組織通過確定信息安全管理系統(tǒng)范圍、制定（）、明確定管理職責、以風險評估為基礎選擇控制目標與控制方式等活動建立信息安全管理體系；體系一旦建立組織應按體系規(guī)定的要求進行運作，保持體系運作的有效性；信息安全管理體系應形成一定的（），即組織應建立并保持一個文件化的信息安全（），其中應闡述被保護的資產、組織安全管理體系應形成一定的（）。
目前應用面臨的威脅越來越多，越來越難發(fā)現。對應用系統(tǒng)潛在的威脅目前還沒有統(tǒng)一的分類，但小趙認為同事小李從對應用系統(tǒng)的攻擊手段角度出發(fā)所列出的四項例子中有一項不對，請問是下面哪一項？（）