多項(xiàng)選擇題在ISO17799中，對信息安全描述和說明是（）

A.保護(hù)信息免受各方威脅
B.確保組織業(yè)務(wù)連續(xù)性
C.獲得最大的投資回報(bào)和商業(yè)機(jī)會
D.將信息不安全帶來的損失降低到最小


您可能感興趣的試卷

你可能感興趣的試題

1.多項(xiàng)選擇題“產(chǎn)品導(dǎo)向型”的信息安全解決方案通常存在以下問題（）

A.管理和服務(wù)跟不上，對采購產(chǎn)品運(yùn)行的效率和效果缺乏評價(jià)
B.通常用隱患掃描（Scanner）來代替風(fēng)險(xiǎn)評估
C.“頭痛醫(yī)頭，腳痛醫(yī)腳”，很難實(shí)現(xiàn)整體安全；不同廠商、不同產(chǎn)品之間的協(xié)調(diào)也是難題
D.信息安全需求難以確定

2.單項(xiàng)選擇題在ISO17799中，對信息安全的“可用性”的描述是（）

A.確保在需要時，被授權(quán)的用戶可以訪問信息和相關(guān)的資產(chǎn)
B.確保只有被授權(quán)的人才可以訪問信息
C.確保信息和信息處理方法的準(zhǔn)確性和完整性

3.單項(xiàng)選擇題在ISO17799中，對信息安全的“保密性”的描述是（）

A.確保只有被授權(quán)的人才可以訪問信息
B.確保在需要時，被授權(quán)的用戶可以訪問信息和相關(guān)的資產(chǎn)
C.確保信息和信息處理方法的準(zhǔn)確性和完整性

4.單項(xiàng)選擇題關(guān)于實(shí)現(xiàn)信息安全過程的描述，以下哪一項(xiàng)論述不正確（）

A.對每一個分解后的信息安全的過程實(shí)施監(jiān)控和測量
B.信息安全的實(shí)現(xiàn)是一個大的過程，其中包含許多小的可細(xì)分過程
C.信息安全的實(shí)現(xiàn)是一個技術(shù)的過程
D.組織應(yīng)該是別信息安全實(shí)現(xiàn)中的每一個過程

5.多項(xiàng)選擇題以下哪一項(xiàng)是信息資產(chǎn)自身存在的脆弱性的例子（）

A.網(wǎng)絡(luò)、系統(tǒng)結(jié)構(gòu)復(fù)雜
B.漏洞
C.系統(tǒng)缺省配置
D.不良習(xí)慣