A.基于應急響應工作的特點和事件的不規(guī)則性，事先制定出事件應急響應方法和過程，有助于一個組織在事件發(fā)生時阻止亂的發(fā)生成是在混亂狀態(tài)中迅速恢復控制，將損失和負面影響降全最低
B.應急響應方法和過程并不是唯一的
C.一種被廣為接受的應急響應方法是將應急響應管理過程分為準備、檢測、遏制、根除，恢復和跟總結(jié)6個階段
D.一種被廣為接受的應急響應方法是將應急響應管理過程分為準備、檢測、遏制、根除、恢復和跟蹤總結(jié)6個階段。這6個階段的響應方法一定能夠確保時間處理的成功
您可能感興趣的試卷
你可能感興趣的試題
實體身份鑒別的方法多種多樣，且隨著技術(shù)的進步，鑒別方法的強度不斷提高，常見的方法有利用口令鑒別令牌鑒別、指紋鑒別等。如圖，小王在登陸某移動支付平臺時，首先需要通過指紋對用戶身份進行鑒別。通過鑒別后，他才能作為合法用戶使用自己的賬戶進行支付、轉(zhuǎn)賬等操作。這種鑒別方法屬于下列選項中的（）。
A.實體所知的鑒別方法
B.實體所有的鑒別方法
C.實體特征的鑒別方法
D.實體所見的鑒別方法
A.背景建立的依據(jù)是國家、地區(qū)或行業(yè)的相關(guān)政策、法律、法規(guī)和標準，以及機構(gòu)的使命、信息系統(tǒng)的業(yè)務目標和特性
B.背景建立階段應識別需要保護的資產(chǎn)、面臨的威脅以及存在的脆弱性，并分別賦值，同時確認已有的安全措施，形成需要保護的資產(chǎn)清單
C.背景建立階段應調(diào)查信息系統(tǒng)的業(yè)務目標、業(yè)務特性、管理特性和技術(shù)特性，形成信息系統(tǒng)的描述報告
D.背景建立階段應分析信息系統(tǒng)的體系結(jié)構(gòu)和關(guān)鍵要素，分析信息系統(tǒng)的安全環(huán)境和要求，形成信息系統(tǒng)的安全要求報告
A.測量單位是基本實施（BasePractices，BP）
B.測量單位是通用實施（GenericPractices，GP）
C.測量單位是過程區(qū)域（ProcessAreas，PA）
D.測量單位是公共特征（CommonFeatures，CF）
S027002(Information technology-Security techniques-Code ofpractice for information securitmanagement)是重要的信息安全管理標準之一，下面是關(guān)于其演進變化，括號空白處應填寫（）。
BS7799→BS7799.1→()→ISO27002
A.BS7799.1.3
B.ISO17799
C.AS/NZS4630
D.NISTSP800-37
最新試題
信息時流動的，在信息的流動過程中必須能夠識別所有可能途徑的（）與（）；面對于信息本身，信息的敏感性的定義是對信息保護的（）和（），信息在不同的環(huán)境存儲和表現(xiàn)的形式也決定了（）的效果，不同的截體下，可能體現(xiàn)出信息的（）、臨時性和信息的交互場景，這使得風險管理變得復雜和不可預測。
下列選項中對信息系統(tǒng)審計概念的描述中不正確的是（）。
（）在實施攻擊之前，需要盡量收集偽裝身份（），這些信息是攻擊者偽裝成功的（）。例如攻擊者要偽裝成某個大型集團公司總部的（）。那么他需要了解這個大型集團公司所處行業(yè)的一些行規(guī)或者（）、公司規(guī)則制度、組織架構(gòu)等信息，甚至包括集團公司相關(guān)人員的綽號等等。
信息安全管理體系也采用了（）模型，該模型可應用于所有的（）。ISMS把相關(guān)方的信息安全要求和期望作為輸入，并通過必要的（），產(chǎn)生滿足這些要求和期望的（）。
下列信息安全評估標準中，哪一個是我國信息安全評估的國家標準？（）
國家對信息安全建設非常重視，如國家信息化領(lǐng)導小組在（）中確定要求，“信息安全建設是信息化的有機組成部分，必須與信息化同步規(guī)劃、同步建設。各地區(qū)各部門在信息化建設中，要同步考慮信息安全建設，保證信息安全設施的運行維護費用?！眹野l(fā)展改革委所下發(fā)的（）要求；電子政務工程建設項目必須同步考慮安全問題，提供安全專項資金，信息安全風險評估結(jié)論是項目驗收的重要依據(jù)。在我國2017年正式發(fā)布的（）中規(guī)定“建設關(guān)鍵信息基礎設施應當確保其具有支持業(yè)務穩(wěn)定、持續(xù)運行的性能，并保證安全技術(shù)措施同步規(guī)劃、同步建設、同步使用。”信息安全工程就是要解決信息系統(tǒng)生命周期的“過程安全”問題。
與PDR模型相比，P2DR模型則更強調(diào)（），即強調(diào)系統(tǒng)安全的（），并且以安全檢測、（）和自適應填充“安全間隙“為循環(huán)來提高（）。
信息安全管理體系ISMS是建立和維持信息安全管理體系的（），標準要求組織通過確定信息安全管理系統(tǒng)范圍、制定（）、明確定管理職責、以風險評估為基礎選擇控制目標與控制方式等活動建立信息安全管理體系；體系一旦建立組織應按體系規(guī)定的要求進行運作，保持體系運作的有效性；信息安全管理體系應形成一定的（），即組織應建立并保持一個文件化的信息安全（），其中應闡述被保護的資產(chǎn)、組織安全管理體系應形成一定的（）。
某集團公司信息安全管理員根據(jù)領(lǐng)導安排制定了下一年度的培訓工作計劃，提出了四個培訓任務和目標。關(guān)于這四個培訓任務和目標。作為主管領(lǐng)導，以下選項中正確的是（）。
終端訪問控制器訪問控制系統(tǒng)（TERMINAL Access Controller Access-Control System，TACACS），在認證過程中，客戶機發(fā)送一個START包給服務器，包的內(nèi)容包括執(zhí)行的認證類型、用戶名等信息。START包只在一個認證會話開始時使用一個，序列號永遠為（）。服務器收到START包以后，回送一個REPLY包，表示認證繼續(xù)還是結(jié)束。