單項選擇題為了不斷完善一個組織的信息安全管理，應對組織的信息安全管理方法及實施情況進行獨立評審，這種獨立評審（）

A.必須按固定的時間間隔來進行
B.應當由信息系統(tǒng)的運行維護人員發(fā)起
C.可以由內(nèi)部審核部門或?qū)I(yè)的第三方機構(gòu)來實施
D.結(jié)束后，評審者應組織針對不符合安全策略的問題設(shè)計和實施糾正措施


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題風險計算原理可以用下面的范式形式化地加以說明：風險值=R（A，T，V）=R（L（T，V），F(xiàn)（Ia，Va）），以下關(guān)于上式各項說明錯誤的是（）

A.R表示安全風險計算函數(shù)，A表示資產(chǎn)，T表示威脅，V表示脆弱性
B.L表示威脅利資產(chǎn)脆弱性導致安全事件的可能性
C.F表示安全事件發(fā)生后造成的損失
D.Ia，Va分別表示安全事件作用全部資產(chǎn)的價值與其對應資產(chǎn)的嚴重程度

2.單項選擇題自2004年1月起，國內(nèi)各有關(guān)部門在申報信息安全國家標準計劃項目時，必須經(jīng)由以下哪個組織提出工作意見，協(xié)調(diào)一致后由該組織申報。（）

A.全國通信標準化技術(shù)委員會（TC485）
B.全國信息安全標準化技術(shù)委員會（TC260）
C.中國通信標準化協(xié)會（CCSA）
D.網(wǎng)絡與信息安全技術(shù)工作委員會

3.單項選擇題CC標準是目前系統(tǒng)安全認證方面最權(quán)威的標準，以下哪一項沒有體現(xiàn)CC標準的先進性？（）

A.結(jié)構(gòu)的開放性，即功能和保證要求都可以在具體的“保護輪廓”和“安全目標”中進一步細化和擴展
B.表達方式的通用性，即給出通用的表達方式
C.獨立性，它強調(diào)將安全的功能和保證分離
D.實用性，將CC的安全性要求具體應用到IT產(chǎn)品的開發(fā)、生產(chǎn)、測試和評估過程中

4.單項選擇題下面的角色對應的信息安全職責不合理的是（）

A.高級管理層——最終責任
B.信息安全部門主管——提供各種信息安全工作必須的資源
C.系統(tǒng)的普通使用者——遵守日常操作規(guī)范
D.審計人員——檢查安全策略是否被遵從

5.單項選擇題安全的運行環(huán)境是軟件安全的基礎(chǔ)，操作系統(tǒng)安全配置是確保運行環(huán)境安全必不可少的工作，某管理員對即將上線的Windows操作系統(tǒng)進行了以下四項安全部署工作，其中哪項設(shè)置不利于提高運行環(huán)境安全？（）

A.操作系統(tǒng)安裝完成后安裝最新的安全補丁，確保操作系統(tǒng)不存在可被利用的安全漏洞
B.為了方便進行數(shù)據(jù)備份，安裝Windows操作系統(tǒng)時只使用一個分區(qū)c，所有數(shù)據(jù)和操作系統(tǒng)都存放在c盤
C.操作系統(tǒng)上部署防病毒軟件，以對抗病毒的威脅
D.將默認的管理員賬號Administrator改名，降低口令暴力破解攻擊的發(fā)生可能