A.人員的背景、資質(zhì)的可靠性
B.人員需要履行的信息安全職責(zé)
C.人員的工作能力
D.人員溝通、協(xié)調(diào)能力
您可能感興趣的試卷
你可能感興趣的試題
A.確保使用者得到正確的信息資產(chǎn)。
B.與信息資產(chǎn)使用者簽署保密協(xié)議。
C.告知信息資產(chǎn)使用的時(shí)間限制。
D.告知信息資產(chǎn)的重要性。
A.為了信息資產(chǎn)更加安全，禁止外部組織人員訪問信息資產(chǎn)。
B.應(yīng)確保相關(guān)信息處理設(shè)施和信息資產(chǎn)得到可靠的安全保護(hù)。
C.訪問前應(yīng)得到信息資產(chǎn)所有者或管理者的批準(zhǔn)。
D.應(yīng)告知其所應(yīng)當(dāng)遵守的信息安全要求。
A.應(yīng)向其傳達(dá)信息安全要求及應(yīng)注意的信息安全問題。
B.盡量配合客戶訪問信息資產(chǎn)。
C.不允許客戶訪問組織信息資產(chǎn)。
D.不加干涉，由客戶自己訪問信息資產(chǎn)。
A.相關(guān)安全信息的最佳實(shí)踐和最新狀態(tài)知識(shí)。
B.盡早接受到關(guān)于攻擊和脆弱點(diǎn)的警告、建議和補(bǔ)丁
C.分享和交換關(guān)于新的技術(shù)、產(chǎn)品、威脅或脆弱點(diǎn)信息
D.以上都是
A.監(jiān)管機(jī)構(gòu)
B.重要客戶
C.供應(yīng)商
D.政府部門
最新試題
下面對(duì)于驅(qū)動(dòng)級(jí)木馬描述錯(cuò)誤的是（）
用一個(gè)特別打造的SYN數(shù)據(jù)包，它的原地址和目標(biāo)地址都被設(shè)置成某一個(gè)服務(wù)器地址。這樣將導(dǎo)致接收服務(wù)器向他自己的地址發(fā)送SYN-ACK信息，結(jié)果這個(gè)地址又發(fā)回ACK信息并創(chuàng)建一個(gè)空連接，被攻擊的服務(wù)器每接收到一個(gè)這樣的連接就將其保存，直到超時(shí)，這種拒絕服務(wù)攻擊是下列中的（）
TCP協(xié)議掃描利用了TCP協(xié)議規(guī)范中對(duì)不同TCP Flag報(bào)文的響應(yīng)模式，下列哪種掃描不會(huì)返回RST報(bào)文？（）
木馬程序?yàn)榱藢?shí)現(xiàn)其特殊功能，一般不應(yīng)具有哪種性質(zhì)？（）
現(xiàn)在很多木馬（如：灰鴿子）利用Hook技術(shù)實(shí)現(xiàn)了文件和進(jìn)程的隱藏。要防止這種木馬最好的手段是（）
信息安全管理常用的戴明環(huán)境型（PDCA模型）中，不包含以下哪一項(xiàng)？（）
近期網(wǎng)絡(luò)上出現(xiàn)一款名為黑暗幽靈（DCM）的木馬，其通過劫持網(wǎng)絡(luò)中的自動(dòng)更新服務(wù)，可在主機(jī)無(wú)漏洞的情況下將其感染，并且該木馬將數(shù)據(jù)封裝成固定包頭的DNS請(qǐng)求包，發(fā)送到若干大型網(wǎng)站來實(shí)現(xiàn)數(shù)據(jù)傳輸。請(qǐng)問，對(duì)于該木馬正確的描述是（）
木馬利用Hook技術(shù)不能實(shí)現(xiàn)的功能包括（）
以下關(guān)于webshell描述錯(cuò)誤的是（）
密鑰管理規(guī)則是整個(gè)加密體系中保證數(shù)據(jù)安全非常重要的一環(huán)，以下哪條加密原則是錯(cuò)誤的？（）