單項(xiàng)選擇題ISO27002中描述的11個(gè)信息安全管理的控制領(lǐng)域不包括（）

A、信息安全組織
B、資產(chǎn)管理
C、內(nèi)容安全
D、人力資源安全


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題ISO27002的內(nèi)容結(jié)構(gòu)按照（）進(jìn)行組織

A、管理制度
B、管理原則
C、管理框架
D、管理類(lèi)-----控制目標(biāo)----------控制措施

2.單項(xiàng)選擇題操作系統(tǒng)安全的基礎(chǔ)是建立在（）

A、安全安裝
B、安全配置
C、安全管理
D、以上都對(duì)

4.單項(xiàng)選擇題下列關(guān)于kerckhofff準(zhǔn)則的說(shuō)法正確的是（）

A、保持算法的秘密性比保持密鑰的秘密性要困難的多
B、密鑰一旦泄漏，也可以方便的更換
C、在一個(gè)密碼系統(tǒng)中，密碼算法是可以公開(kāi)的，密鑰應(yīng)保證安全
D、公開(kāi)的算法能夠經(jīng)過(guò)更嚴(yán)格的安全性分析

5.單項(xiàng)選擇題CC標(biāo)準(zhǔn)是目前國(guó)際通行的信息安全技術(shù)產(chǎn)品安全性評(píng)價(jià)規(guī)范，關(guān)于其先進(jìn)性說(shuō)法錯(cuò)誤的是（）

A、它基于保護(hù)輪廓和安全目標(biāo)提出安全需求，具有靈活性和合理性
B、它基于功能要求和保證要求進(jìn)行安全評(píng)估，能夠?qū)崿F(xiàn)分級(jí)評(píng)估目標(biāo)
C、它不僅考慮了保密性評(píng)估要求，還考慮了完整性和可用性多方面安全要求
D、它劃分為A、B、C、D四個(gè)等級(jí)，實(shí)現(xiàn)分級(jí)別的安全性評(píng)測(cè)