你可能感興趣的試題

A.基于應(yīng)急響應(yīng)工作的特點(diǎn)和事件的不規(guī)則性，事先制定出事件應(yīng)急響應(yīng)方法和過程，有助于一個(gè)組織在事件發(fā)生時(shí)組織混亂的發(fā)生或是在混亂狀態(tài)中迅速恢復(fù)控制，將損失和負(fù)面影響降到最低
B.應(yīng)急響應(yīng)方法和過程并不是唯一的
C.一種被廣為接受的應(yīng)急響應(yīng)方法是將應(yīng)急響應(yīng)管理過程分為準(zhǔn)備，檢測，遏制，根除，恢復(fù)和跟蹤總結(jié)總結(jié)6個(gè)階段
D.一種被廣為接受的應(yīng)急響應(yīng)方法是將應(yīng)急響應(yīng)管理過程分為準(zhǔn)備，檢測，遏制，根除，恢復(fù)和跟蹤總結(jié)6個(gè)階段，這6個(gè)階段的響應(yīng)方法一定能確保事件處理的的成功

A.第0級(jí)
B.第1級(jí)
C.第3級(jí)
D.第6級(jí)

A.要與國際接軌，積極吸收國外先進(jìn)經(jīng)驗(yàn)并加強(qiáng)合作，遵循國際標(biāo)準(zhǔn)和通行做法，堅(jiān)持管理與技術(shù)并重
B.信息化發(fā)展和信息安全不是矛盾的關(guān)系，不能犧牲一方以保證另一方
C.在信息安全保障建設(shè)的各項(xiàng)工作中，既要統(tǒng)籌規(guī)劃，又要突出重點(diǎn)
D.在國家信息安全保障工作中，要充分發(fā)揮國家，企業(yè)和個(gè)人的積極性，不能忽視任何一方的作用

A.結(jié)構(gòu)的開放性.即功能和保證要求都可以在具體的“保護(hù)輪廓”和“安全目標(biāo)”中進(jìn)一步細(xì)化和擴(kuò)展
B.表法方式的通用性.即給出通用的表法方式
C.獨(dú)立性.它強(qiáng)調(diào)將安全的功能和保證分離
D.實(shí)用性.將CC的安全性要求具體應(yīng)用到IT產(chǎn)品的開發(fā)、生產(chǎn)、測試和評估過程中

A.GB/T22239-2008《信息系統(tǒng)等級(jí)保護(hù)基本要求》
B.GB/T22240-2008《信息系統(tǒng)等級(jí)保護(hù)等級(jí)定級(jí)指南》
C.GB/T25070-2010《信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》
D.GB/T28449-2012《信息系統(tǒng)等級(jí)保護(hù)測評過程指南》

A.源代碼往往需要大量的時(shí)間，采用人工審核費(fèi)時(shí)費(fèi)力，但可以通過多人并行審核來彌補(bǔ)這個(gè)缺點(diǎn)
B.源代碼審核工具應(yīng)當(dāng)以檢查源代碼的功能是否完整，是否執(zhí)行正確為主要功能
C.使用工具進(jìn)行源代碼審核自動(dòng)化執(zhí)行代碼檢查和分析，能夠極大提高軟件可靠性并節(jié)約軟件開發(fā)和測試的成本己經(jīng)取代了傳統(tǒng)的人工審核
D.源代碼審核是指無需運(yùn)行被測代碼，僅對源代碼檢查分析，檢測并報(bào)告源代碼中可能隱藏的錯(cuò)誤和缺陷

A.2.5%
B.25%
C.5%
D.50%

A.既能物理隔離，又能邏輯隔離
B.既能物理隔離，但不能邏輯隔離
C.不能物理隔離，但是能邏輯隔離
D.不能物理隔離，也不能邏輯隔離

A.信息安全管理體系是組織在整體或特定范圍內(nèi)建立信息安全方針和目標(biāo)，以及完成這些目標(biāo)所用方法的體系，包括組織架構(gòu)，方針，活動(dòng)，職責(zé)以及相關(guān)實(shí)踐要素
B.管理體系是為達(dá)到組織目標(biāo)的策略，程序，指南和相關(guān)資源框架，信息安全管理體系是管理體系思想和方法在信息安全領(lǐng)域的應(yīng)用
C.概念上，信息安全管理體系有廣義和狹義之分，狹義的信息安全管理體系是指安全I(xiàn)SO27001標(biāo)準(zhǔn)定義的管理體系，它是一個(gè)組織整體管理體系的組成部分
D.同其他管理體系一樣，信息安全管理體系也要建立信息安全管理組織機(jī)構(gòu)，健全信息安全管理制度，構(gòu)建信息安全技術(shù)防護(hù)體系和加強(qiáng)人員的安全意識(shí)等內(nèi)容

A.“制定ISMS方針”是建立ISMS階段工作內(nèi)容
B.“實(shí)施培訓(xùn)和意識(shí)教育計(jì)劃”是實(shí)施和運(yùn)行ISMS階段工作內(nèi)容
C.“進(jìn)行有效性測量”是監(jiān)視和評審ISMS階段工作內(nèi)容
D.“實(shí)施內(nèi)部審核”是保持和改進(jìn)ISMS階段工作內(nèi)容