A.保密性
B.可用性
C.不可否認(rèn)性
D.抗抵賴性
您可能感興趣的試卷
你可能感興趣的試題
A.五層；業(yè)務(wù)需求；分層模型；實施實踐；安全鏈條
B.六層；分層模型；業(yè)務(wù)需求；實施實踐；安全鏈條
C.五層；分層模型；業(yè)務(wù)需求；實施實踐；安全鏈條
D.六層；分層模型；實施實踐；業(yè)務(wù)需求；安全鏈條
風(fēng)險，在GB/T22081中定義為事態(tài)的概率及其結(jié)果的組合。風(fēng)險的目標(biāo)可能有很多不同的方面，如財務(wù)目標(biāo)、健康和人身安全目標(biāo)、信息安全目標(biāo)和環(huán)境目標(biāo)等：目標(biāo)也可能有不同的級別，如戰(zhàn)略目標(biāo)、組織目標(biāo)、項目目標(biāo)、產(chǎn)品目標(biāo)和過程目標(biāo)等，ISO/IEC13335-1中揭示了風(fēng)險各要素關(guān)系模型，如圖所示，請結(jié)合此圖，怎么才能降低風(fēng)險對組織產(chǎn)生的影響？（）
A.組織應(yīng)該根據(jù)風(fēng)險建立響應(yīng)的保護(hù)要求，通過構(gòu)架防護(hù)措施降低風(fēng)險對組織產(chǎn)生的影響
B.加強防護(hù)措施，降低風(fēng)險
C.減少威脅和脆弱點降低風(fēng)險
D.減少資產(chǎn)降低風(fēng)險
A.威脅建模主要流程包括四步：確定建模對象、識別威脅、評估威脅和消減威脅
B.評估威脅是對威脅進(jìn)行分析，評估被利用和攻擊發(fā)生的概率，了解被攻擊后資產(chǎn)的受損后果，并計算風(fēng)險
C.消減威脅是根據(jù)威脅的評估結(jié)果，確定是否要消除該威脅以及消減的技術(shù)措施，可以通過重新設(shè)計直接消除威脅，或設(shè)計采用技術(shù)手段來消減威脅。
D.識別威脅是發(fā)現(xiàn)組件或進(jìn)程存在的威脅，它可能是惡意的，威脅就是漏洞。
A.殘余風(fēng)險是采取了安全措施后，仍然可能存在的風(fēng)險，一般來說，是在綜合考慮了安全成本與效益后不去控制的風(fēng)險
B.殘余風(fēng)險應(yīng)受到密切監(jiān)理，它會隨著時間的推移而發(fā)生變化，可能會在將來誘發(fā)新的安全事件
C.實施風(fēng)險處理時，應(yīng)將殘余風(fēng)險清單告知信息系統(tǒng)所在組織的高管，使其了解殘余風(fēng)險的存在和可能造成的后果
D.信息安全風(fēng)險處理的主要準(zhǔn)則是盡可能降低和控制信息安全風(fēng)險，以最小的殘余風(fēng)險值作為風(fēng)險管理效果評估指標(biāo)
A.由于本次發(fā)布的漏洞都屬于高危漏洞，為了避免安全風(fēng)險，應(yīng)對單位所有的服務(wù)器和客戶端盡快安裝補丁
B.本次發(fā)布的漏洞目前尚未出現(xiàn)利用工具，因此不會對系統(tǒng)產(chǎn)生實質(zhì)性的危害，所以可以先不做處理
C.對于重要任務(wù)，應(yīng)在測試環(huán)境中安裝并確認(rèn)補丁兼容性問題后再正式生產(chǎn)環(huán)境中部署
D.對于服務(wù)器等重要設(shè)備，立即使用系統(tǒng)更新功能安裝這些補丁，用戶終端計算機由于沒有重要數(shù)據(jù)，由終端自行升級
最新試題
系統(tǒng)安全工程能力成熟度模型評估方法（SSAM）是專門基于SSE-CMM的評估方法。它包含對系統(tǒng)安全工程能力成熟度模型中定義的組織的（）流程能力和成熟度進(jìn)行評估所需的（）。SSAM評估分為四個階段（）、（）（）（）
在規(guī)定的時間間隔或重大變化發(fā)生時，組織的（）和實施方法（如信息安全的控制目標(biāo)、控制措施、方針、過程和規(guī)程）應(yīng)（）。獨立評審宜由管理者啟動，由獨立于被評審范圍的人員執(zhí)行，例如內(nèi)部審核部門、獨立的管理人員或?qū)ｉT進(jìn)行這種評審的第三方組織。從事這些評審的人員宜具備適當(dāng)?shù)模ǎ?。管理人員宜對自己職責(zé)圍范內(nèi)的信息處理是否符合合適的安全策略、標(biāo)準(zhǔn)和任何其他安全要求進(jìn)行（）。為了日常評審的效率，可以考慮使用自動測量和（）。評審結(jié)果和管理人員采取的糾正措施宜被記錄，且這些記錄宜予以維護(hù)。
以下哪些因素屬于信息安全特征（）
客戶采購和使用云計算服務(wù)的過程可分為四個階段規(guī)劃準(zhǔn)備、選擇服務(wù)商與部署、運行監(jiān)管退出服務(wù)。在（）階段，客戶應(yīng)分析采用云計算服務(wù)的效益確定自身的數(shù)據(jù)和業(yè)務(wù)類型判定是否適合采用云計算服務(wù)。
Hadoop 是目前廣泛應(yīng)用的大數(shù)據(jù)處理分析平臺。在Hadoop1.0.0版本之前，Hadoop 并不存在安全認(rèn)證一說。認(rèn)集群內(nèi)所有的節(jié)點都是可靠的，值得信賴的。用戶與服務(wù)器進(jìn)行交互時并不需要進(jìn)行驗證。導(dǎo)致在惡意用戶裝成真正的用戶或者服務(wù)器入侵到Hadoop 集群上，惡意的提交作業(yè)篡改分布式存儲的數(shù)據(jù)偽裝成Name No 安康頭發(fā)TaskTracker 接受任務(wù)等。在Hadoop2.0中引入Kerberos 機制來解決用戶到服務(wù)器認(rèn)證問題，Kerberos 認(rèn)證過程不包括（）。
《網(wǎng)絡(luò)安全法》共計（），（），主要內(nèi)容包括：網(wǎng)絡(luò)空間主權(quán)原則、網(wǎng)絡(luò)運行安全制度（）、網(wǎng)絡(luò)信息保護(hù)制度（）、等級保護(hù)制度（）等。
在GSM系統(tǒng)中手機與基站通信時，基站可以對手機的身份進(jìn)行認(rèn)證，而手機卻不能對基站的身份進(jìn)行認(rèn)證，因此“偽基站”系統(tǒng)可以發(fā)送與正規(guī)基站相同的廣播控制信號，攻擊者從中可以監(jiān)聽通話、獲取語音內(nèi)容與用戶識別碼等關(guān)鍵信息。GSM所采用的鑒別類型屬于（）
風(fēng)險處理是依據(jù)（），選擇和實施合適的安全措施。風(fēng)險處理的目的是為了將（）始終控制在可接愛的范圍內(nèi)。風(fēng)險處理的方式主要有（）、（）、（）和（）四種方式。
某貿(mào)易公司的OA系統(tǒng)由于存在系統(tǒng)漏洞，被攻擊者上傳了木馬病毒并刪除了系統(tǒng)中的數(shù)據(jù)，這屬于（）
當(dāng)使用移動設(shè)備時，應(yīng)特別注意確保（）不外泄。移動設(shè)備方針應(yīng)考慮與非保護(hù)環(huán)境移動設(shè)備同時工作時的風(fēng)險。當(dāng)在公共場所、會議室和其他不受保護(hù)的區(qū)域使用移動計算設(shè)施時，要加以小心。應(yīng)采取保護(hù)措施以避免通過這些設(shè)備存儲和處理的信息未授權(quán)的訪問或泄露，如使用（）、強制使用密鑰身份驗證信息。要對移動計算設(shè)施進(jìn)行物理保護(hù)，以防被偷竊，例如，特別是遺留在汽車和其他形式的交通工具上、旅館房間、會議中心和會議室。要為移動計算設(shè)施的被竊或丟失等情況建立一個符合法律，保險和組織的其他安全要求的（），攜帶重要、敏感或關(guān)鍵業(yè)務(wù)信息的設(shè)備不宜無人值守，若有可能要以物理的力式鎖起來，或使用（）來僅護(hù)設(shè)備。對千使用移動計算設(shè)施的人員要安排培訓(xùn)，以提高他們對這種工作方式導(dǎo)致的附加風(fēng)險的意識，并且要實施控制措施。