A.保障要素、生命周期和運行維護
B.保障要素、生命周期和安全特征
C.規(guī)劃組織、生命周期和安全特征
D.規(guī)劃組織、生命周期和運行維護
您可能感興趣的試卷
你可能感興趣的試題
A.普通用戶及其shell沒有任何權能，而超級用戶及其shell在系統啟動之初擁有全部權能
B.系統管理員可以剝奪和恢復超級用戶的某些權能
C.進程可以放棄自己的某些權能
D.當普通用戶的某些操作設計特權操作時，仍然通過setuid實現
A.分布式拒絕服務攻擊
B.跨站腳本攻擊
C.SQL注入攻擊
D.緩沖區(qū)溢出攻擊
A.該信息系統發(fā)生重大信息安全事件后，工作人員應在3小時內到位，完成問題定位和應急處理工作
B.該信息系統發(fā)生重大信息安全事件后，工作人員應在3小時內完成應急處理工作，并恢復對外運行
C.若該信息系統發(fā)生重大信息安全事件，工作人員在完成處置和災難恢復工作后，系統至少能提供3小時的緊急業(yè)務服務能力
D.若該信息系統發(fā)生重大信息安全事件，工作人員在完成處置和災難恢復工作后，系統至多能丟失3小時的業(yè)務數據
A.計算機取證是使用先進的技術和工具，按照標準規(guī)程全面地檢查計算機系統，以提取和保護有關計算機犯罪的相關證據的活動
B.取證的目的包括：通過證據查找肇事者，通過證據推斷受害都損失程度及收集證據提供法律支持
C.電子證據是計算機系統運行過程中產生的各種信息記錄存儲的電子化資料及物品，對于電子證據，取證工作主要圍繞兩方面進行，證據的獲取和證據的保護
D.計算機取證的過程可以分為準備、保護、提取、分析和提交5個步驟
A.100萬元人民幣
B.400萬元人民幣
C.20萬元人民幣
D.180萬元人民幣
最新試題
風險處理是依據（），選擇和實施合適的安全措施。風險處理的目的是為了將（）始終控制在可接愛的范圍內。風險處理的方式主要有（）、（）、（）和（）四種方式。
在GSM系統中手機與基站通信時，基站可以對手機的身份進行認證，而手機卻不能對基站的身份進行認證，因此“偽基站”系統可以發(fā)送與正規(guī)基站相同的廣播控制信號，攻擊者從中可以監(jiān)聽通話、獲取語音內容與用戶識別碼等關鍵信息。GSM所采用的鑒別類型屬于（）
某公司一名員工在瀏覽網頁時電腦遭到攻擊，同公司的技術顧問立即判斷這是網站腳本引起的，并告訴該員工跨站腳本分為三種類型，該員工在這三種類型中又添一種，打算考考公司的小張，你能找到該員工新增的錯誤答案嗎？（）
近幾年，無線通信技術迅猛發(fā)展，廣泛應用于各個領域。而無線信道是一個開放性信道，它在賦予無線用戶通信自由的同時也給無線通信網絡帶來一些不安全因素。下列選項中，對無線通信技術的安全特點描述正確的是（）
《網絡安全法》共計（），（），主要內容包括：網絡空間主權原則、網絡運行安全制度（）、網絡信息保護制度（）、等級保護制度（）等。
信息安全是通過實施一組合適的（）而達到的，包括策略、過程、規(guī)程、（）以及軟件和硬件功能。在必要時需建立、實施、監(jiān)視、評審和改進包含這些控制措施的（）過程，以確保滿足該組織的特定安全和（）。這個過程宜與其他業(yè)務（）聯合進行。
ITIL最新版本是V3.0，它包含5個生命周期，分別是（）
系統安全工程能力成熟度模型評估方法（SSAM）是專門基于SSE-CMM的評估方法。它包含對系統安全工程能力成熟度模型中定義的組織的（）流程能力和成熟度進行評估所需的（）。SSAM評估分為四個階段（）、（）（）（）
信息安全風險管理過程的模型如圖所示。按照流程訪問信息安全風險管理包括（）六個方面的內容。（）是信息安全風險管理的四個基本步驟，（）則貫穿于這四個基本步驟中。
以下哪些因素屬于信息安全特征（）