單項選擇題當訪問某資源存在不存活的聯(lián)接時，會導致非法用戶冒用并進行重放攻擊的可能性，因此應采取（）控制措施。
A.密碼控制
B.密鑰控制
C.會話超時
D.遠程訪問控制
您可能感興趣的試卷
你可能感興趣的試題
1.單項選擇題遠程訪問就是從另一網(wǎng)絡或者從一個（）到所訪問網(wǎng)絡的終端設備上訪問網(wǎng)絡資源的過程。
A.連接
B.永不連接
C.并不永久連接
D.永久連接
2.單項選擇題當操作系統(tǒng)發(fā)生變更時，應對業(yè)務的關鍵應用進行（）以確保對組織的運行和安全沒有負面影響。
A.隔離和遷移
B.評審和測試
C.評審和隔離
D.驗證和確認
3.單項選擇題在公共可用系統(tǒng)中可用信息的（）宜受保護，以防止未授權的修改。
A.保密性
B.可用性
C.完整性
D.不可抵賴性
4.多項選擇題ISMS管理評審的輸出應考慮變更對安全規(guī)程和控制措施的影響，包括（）
A.業(yè)務要求變更
B.合同義務變更
C.安全要求的變更
5.單項選擇題以下對信息安全描述不準確的是（）
A.保密性、完整性、可用性
B.適宜性、充分性、有效性
C.保密性、完整性、可核查性
D.真實性、可核查性、可靠性
最新試題
下面有關風險評價的描述，哪一項是不正確的（）
題型：單項選擇題
服務管理的三大管理要素是（）
題型：單項選擇題
以下對于信息安全管理體系中“符合性”的敘述，不正確的是（）
題型：單項選擇題
以下（）不是訪問控制策略中所允許的。
題型：單項選擇題
被動掃描的優(yōu)點不包括（）
題型：單項選擇題
信息系統(tǒng)安全等級的劃分，以下說法正確的是（）
題型：多項選擇題
控制影響信息安全的變更，包括（）
題型：單項選擇題
以下（）不是信息安全管理體系中所指的資產(chǎn)。
題型：單項選擇題
為確保采用一致和有效的方法對信息安全事件進行管理，下列控制措施哪個不是必須的（）
題型：單項選擇題
以下不屬于認證機構應考慮對組織的信息安全管理體系實施特殊審核的情形的是（）
題型：單項選擇題