單項選擇題以下哪一個是對人員安全管理中“授權蔓延”這概念的正確理解？（）

A.外來人員在進行系統(tǒng)維護時沒有收到足夠的監(jiān)控
B.一個人擁有了不是其完成工作所必要的權限
C.敏感崗位和重要操作長期有一個人獨自負責
D.員工由一個崗位變動到另一人崗位，累積越來越多權限


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題風險評估按照評估者的不同可以分為自評和第三方評估。這兩種評估方式最本質的差別是什么？（）

A.評估結果的客觀性
B.評估工具的專業(yè)程度
C.評估人員的技術能力
D.評估報告的形式

2.單項選擇題統(tǒng)計數(shù)據(jù)指出，對大多數(shù)計算機系統(tǒng)來說，最大的威脅是（）。

A.單位的雇員
B.黑客和商業(yè)間諜
C.未受培訓的系統(tǒng)用戶
D.技術產品和服務供應商

3.單項選擇題對于信息系統(tǒng)風險管理描述不正確的是（）。

A.漏洞掃描是整個安全評估階段重要的數(shù)據(jù)來源而非全部
B.風險管理是動態(tài)發(fā)展的，而非停滯、靜態(tài)的
C.風險評估的結果以及決策方案必須能夠相互比較才可以具有較好的參考意義
D.風險評估最重要的因素是技術測試工具

4.單項選擇題在對安全控制進行分析時，下面哪個描述是錯誤的？（）

A.對每一項安全控制都應該進行成本收益分析，以確定哪一項安全控制是必須的和有效的
B.應選擇對業(yè)務效率影響最小的安全措施
C.選擇好實施安全控制的時機和位置，提高安全控制的有效性
D.仔細評價引入的安全控制對正常業(yè)務帶來的影響，采取適當措施，盡可能減少負面效應

5.單項選擇題你來到服務器機房隔壁的一間辦公室，發(fā)現(xiàn)窗戶壞了。由于這不是你的辦公室，你要求在這辦公的員工請維修工來把窗戶修好。你離開后，沒有再過問這事。這件事的結果對與持定脆弱性相關的威脅真正出現(xiàn)的可能性會有什么影響？（）

A.如果窗戶被修好，威脅真正出現(xiàn)的可能性會增加
B.如果窗戶被修好，威脅真正出現(xiàn)的可能性會保持不變
C.如果窗戶沒被修好，威脅真正出現(xiàn)的可能性會下降
D.如果窗戶沒被修好，威脅真正出現(xiàn)的可能性會增加

最新試題

下列選項中對信息系統(tǒng)審計概念的描述中不正確的是（）。

題型：單項選擇題

信息安全方面的業(yè)務連續(xù)性管理包含2個（）和4個控制措施。組織應確定在業(yè)務連續(xù)性管理過程或災難恢復管理過程中是否包含了（）。應在計劃業(yè)務連續(xù)性和災難恢復時確定（）。組織應建立、記錄、實施并維持過程、規(guī)程和控制措施以確保在不利情況下信息安全連續(xù)性處于要求級別。在業(yè)務連續(xù)性或災難恢復內容中，可能已定義特定的（）。應保護在這些過程和規(guī)程或支持它們的特性信息系統(tǒng)中處理的額信息。在不利情況下，已實施的信息安全控制措施應繼續(xù)實行。若安全控制措施不能保持信息安全，應建立、實施和維持其他控制措施以保持信息安全在（）。

題型：單項選擇題

計算機漏洞是在硬件、軟件、協(xié)議的具體實現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權的情況下訪問或破壞系統(tǒng)。在病毒肆意的信息不安全時代，某公司為減少計算機系統(tǒng)漏洞，對公司計算機系統(tǒng)進行了如下措施，其中錯誤的是（）。

題型：單項選擇題

災備指標是指信息安全系統(tǒng)的容災抗毀能力，主要包括四個具體指標：恢復時間目標(Recovery Time Ohjective,RTO).恢復點目標(Recovery Point Objective,RPO)降級操作目標(Degraded Operations Objective-DOO)和網(wǎng)絡恢復目標(NeLwork Recovery Ob jective-NRO),小華準備為其工作的信息系統(tǒng)擬定恢復點目標 RPO-O，以下描述中，正確的是（）。

題型：單項選擇題

某單位在進行內部安全評估時，安全員小張使用了單位采購的漏洞掃描軟件進行單位內的信息系統(tǒng)漏洞掃描。漏洞掃描報告的結論為信息系統(tǒng)基本不存在明顯的安全漏洞，然而此報告在內部審計時被質疑，原因在于小張使用的漏洞掃描軟件采購于三年前，服務已經過期，漏洞庫是半年前最后一次更新的。關于內部審計人員對這份報告的說法正確的是（）。

題型：單項選擇題

某項目組進行風險評估時由于時間有限，決定采用基于知識的分析方法，使用基于知識的分析方法進行風險評估，最重要的在于評估信息的采集，該項目組對信息源進行了討論，以下說法中不可行的是（）。

題型：單項選擇題

下列選項分別是四種常用的資產評估方法，哪個是目前采用最為廣泛的資產評估方法？（）

題型：單項選擇題

你是單位安全主管，由于微軟剛發(fā)布了數(shù)個系統(tǒng)漏洞補丁，安全運維人員給出了針對此漏洞修補的四個建議方案，請選擇其中一個最優(yōu)方案執(zhí)行（）。

題型：單項選擇題

等級保護實施根據(jù)GB/T25058-2010《信息安全技術信息系統(tǒng)安全等級保護實施指南》分為五大階段；（）、總體規(guī)劃、設計實施、（）和系統(tǒng)終止。但由于在開展等級保護試點工作時，大量信息系統(tǒng)已經建設完成，因此根據(jù)實際情況逐步形成了（）、備案、差距分析（也叫差距測評）、建設整改、驗收測評、定期復查為流程的（）工作流程。和《等級保護實施指南》中規(guī)定的針對（）的五大階段略有差異。

題型：單項選擇題

風險評估文檔是指在整個風險評估過程中產生的評估過程文檔和評估結果文檔，其中，明確評估的目的、職責、過程、相關的文檔要求，以及實施本次評估所需要的各種資產、威脅、脆弱性識別和判斷依據(jù)的文檔是（）。

題型：單項選擇題