A.員工的教育和培訓(xùn)
B.遠(yuǎn)距離工作（Telecommuting）與禁止員工攜帶工作軟件回家
C.自動(dòng)日志和審計(jì)軟件
D.策略的發(fā)布與策略的強(qiáng)制執(zhí)行
您可能感興趣的試卷
你可能感興趣的試題
A.安全策略和標(biāo)識(shí)
B.絕對(duì)的保證和持續(xù)的保護(hù)
C.身份鑒別和落實(shí)責(zé)任
D.合理的保證和連續(xù)的保護(hù)
A.應(yīng)急計(jì)劃
B.遠(yuǎn)程辦法
C.計(jì)算機(jī)安全程序
D.電子郵件個(gè)人隱私
A.發(fā)布安全策略時(shí)
B.重新檢查安全策略時(shí)
C.測(cè)試安全策略時(shí)
D.可以預(yù)測(cè)到違反安全策略的強(qiáng)制性措施時(shí)
A.完整性控制的需求是基于風(fēng)險(xiǎn)分析的結(jié)果
B.控制已經(jīng)過了測(cè)試
C.安全控制規(guī)范是基于風(fēng)險(xiǎn)分析的結(jié)果
D.控制是在可重復(fù)的基礎(chǔ)上被測(cè)試的
A.導(dǎo)致對(duì)其審計(jì)獨(dú)立性的質(zhì)疑
B.報(bào)告較多業(yè)務(wù)細(xì)節(jié)和相關(guān)發(fā)現(xiàn)
C.加強(qiáng)了審計(jì)建議的執(zhí)行
D.在建議中采取更對(duì)有效行動(dòng)
最新試題
用一個(gè)特別打造的SYN數(shù)據(jù)包，它的原地址和目標(biāo)地址都被設(shè)置成某一個(gè)服務(wù)器地址。這樣將導(dǎo)致接收服務(wù)器向他自己的地址發(fā)送SYN-ACK信息，結(jié)果這個(gè)地址又發(fā)回ACK信息并創(chuàng)建一個(gè)空連接，被攻擊的服務(wù)器每接收到一個(gè)這樣的連接就將其保存，直到超時(shí)，這種拒絕服務(wù)攻擊是下列中的（）
密鑰管理規(guī)則是整個(gè)加密體系中保證數(shù)據(jù)安全非常重要的一環(huán)，以下哪條加密原則是錯(cuò)誤的？（）
某網(wǎng)管利用工具查出某主機(jī)內(nèi)有名為dmload的木馬程序，請(qǐng)問，關(guān)于該木馬程序說法錯(cuò)誤的是（）
以下關(guān)于webshell描述錯(cuò)誤的是（）
信息安全管理常用的戴明環(huán)境型（PDCA模型）中，不包含以下哪一項(xiàng)？（）
信息安全管理體系（ISMS）對(duì)于一個(gè)單位來說是保證其完成任務(wù)、實(shí)現(xiàn)目標(biāo)的重要手段，那么以下關(guān)于信息安全管理體系說法不正確的是（）
DDoS 通過消耗被攻擊對(duì)象的資源達(dá)到使被攻擊對(duì)象無法提供服務(wù)的效果，下面哪些攻擊的方法是有效的？（）
木馬用來隱藏自身進(jìn)程或線程的技術(shù)包括（）
現(xiàn)在很多木馬（如：灰鴿子）利用Hook技術(shù)實(shí)現(xiàn)了文件和進(jìn)程的隱藏。要防止這種木馬最好的手段是（）
在公鑰基礎(chǔ)設(shè)施（PKI）中，CA（證書授權(quán)機(jī)構(gòu)）簽發(fā)的證書為互不認(rèn)識(shí)的人和機(jī)構(gòu)間搭起信任的橋梁，通信的對(duì)段通過對(duì)CA簽名的信任接受對(duì)方的公鑰作為解密的依據(jù)，但是隨著CA公司本身面臨的安全風(fēng)險(xiǎn)，并非CA簽發(fā)就一定代表安全，下列哪個(gè)公司簽發(fā)的證書很有可能是不安全的？（）