A.把應(yīng)用在潛在訪問路徑上的控制項(xiàng)記錄下來
B.在訪問路徑上測試控制來檢測是否他們具功能化
C.按照寫明的策略和實(shí)踐評估安全環(huán)境
D.對信息流程的安全風(fēng)險進(jìn)行了解
您可能感興趣的試卷
你可能感興趣的試題
A.該應(yīng)用在滿足業(yè)務(wù)流程上的效率
B.任何被發(fā)現(xiàn)風(fēng)險影響
C.業(yè)務(wù)流程服務(wù)的應(yīng)用
D.應(yīng)用程序的優(yōu)化
A.識別需要獲得相關(guān)信息的用戶
B.確保信息的完整性
C.對信息系統(tǒng)的訪問進(jìn)行拒絕或授權(quán)
D.監(jiān)控邏輯訪問
A.弱點(diǎn)
B.威脅
C.可能性
D.影響
A.滿足控制一個風(fēng)險問題的要求
B.不減少生產(chǎn)力
C.基于成本效益的分析
D.檢測行或改正性的
A.識別和評定管理層使用的風(fēng)險評估方法
B.識別信息資產(chǎn)和基本*系統(tǒng)
C.揭示對管理的威脅和影響
D.識別和評價現(xiàn)有控制
最新試題
安全開發(fā)制度中,QA最關(guān)注的的制度是()。
下列哪一項(xiàng)體現(xiàn)了適當(dāng)?shù)穆氊?zé)分離?()
有關(guān)Kerberos說法下列哪項(xiàng)是正確的?()
下列哪項(xiàng)是系統(tǒng)問責(zé)所需要的?()
為了預(yù)防邏輯炸彈,項(xiàng)目經(jīng)理采取的最有效的措施應(yīng)該是()。
不受限制的訪問生產(chǎn)系統(tǒng)程序的權(quán)限將授予以下哪些人?()
哪種測試結(jié)果對開發(fā)人員的影響最大?()
個人問責(zé)不包括下列哪一項(xiàng)?()
在自主訪問環(huán)境中,以下哪個實(shí)體可以將信息訪問權(quán)授予給其他人?()
輸入?yún)?shù)過濾可以預(yù)防以下哪些攻擊?()