A.有害程序事件，網(wǎng)絡(luò)攻擊事件，信息破壞事件，信息內(nèi)容安全事件，設(shè)備設(shè)施故障，災(zāi)害性事件和其他信息安全事件
B.網(wǎng)絡(luò)攻擊事件，拒絕服務(wù)事件，信息破壞事件，信息內(nèi)容安全事件，設(shè)備設(shè)施故障，災(zāi)害性事件和其他信息安全事件
C.網(wǎng)絡(luò)攻擊事件，網(wǎng)絡(luò)釣魚事件，信息破壞事件，信息內(nèi)容安全事件，設(shè)備設(shè)施故障，災(zāi)害性事件和其他信息安全事件
D.網(wǎng)絡(luò)攻擊事件，網(wǎng)絡(luò)掃描竊聽事件，信息破壞事件，信息內(nèi)容安全事件，設(shè)備設(shè)施故障，災(zāi)害性事件和其他信息安全事件
您可能感興趣的試卷
你可能感興趣的試題
A.應(yīng)急響應(yīng)是指組織為了應(yīng)對突發(fā)／重大信息安全事件的發(fā)生所做的準(zhǔn)備，以及在事件發(fā)生后所采取的措施
B.應(yīng)急響應(yīng)方法，將應(yīng)急響應(yīng)管理過程分為遏制.根除.處置.恢復(fù).報告和跟蹤6個階段
C.對信息安全事件的分級主要參考信息系統(tǒng)的重要程度.系統(tǒng)損失和社會影響三方面因素
D.根據(jù)信息安全事件的分級參考要素，可將信息安全事件劃分為4個級別：特別重大事件（Ⅰ級）.重大事件（Ⅱ級）.較大事件（Ⅲ級）和一般事件（Ⅳ級）
A.權(quán)限分離原則
B.最小特權(quán)原則
C.保護(hù)最薄弱環(huán)節(jié)的原則
D.縱深防御的原則
A.對文件進(jìn)行操作的用戶是一種主體
B.主體可以接受客體的信息和數(shù)據(jù)，也可能改變客體相關(guān)的信息
C.訪問權(quán)限是指主體對客體所允許的操作
D.對目錄的訪問權(quán)可分為讀、寫和拒絕訪問
A.P是Plan，指分析問題，發(fā)現(xiàn)問題，確定方針，目標(biāo)和活動計劃
B.D是Do，指實施，具體運(yùn)作，實現(xiàn)計劃中的內(nèi)容
C.C是Check，指檢查，總結(jié)執(zhí)行計劃的結(jié)果，明確效果，找問題
D.A是Act，指瞄準(zhǔn)問題，抓住安全事件的核心，確定責(zé)任
A.通過安全培訓(xùn)，使相關(guān)信息發(fā)布人員了解信息收集風(fēng)險，發(fā)布信息采取最小化原則
B.減少系統(tǒng)對外服務(wù)的端口數(shù)量，修改服務(wù)旗標(biāo)
C.關(guān)閉不必要的服務(wù)，部署防火墻，IDS等措施
D.系統(tǒng)安全管理員使用漏洞掃描軟件對系統(tǒng)進(jìn)行安全審計
最新試題
下列信息安全評估標(biāo)準(zhǔn)中，哪一個是我國信息安全評估的國家標(biāo)準(zhǔn)？（）
等級保護(hù)實施根據(jù)GB/T25058-2010《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)實施指南》分為五大階段；（）、總體規(guī)劃、設(shè)計實施、（）和系統(tǒng)終止。但由于在開展等級保護(hù)試點工作時，大量信息系統(tǒng)已經(jīng)建設(shè)完成，因此根據(jù)實際情況逐步形成了（）、備案、差距分析（也叫差距測評）、建設(shè)整改、驗收測評、定期復(fù)查為流程的（）工作流程。和《等級保護(hù)實施指南》中規(guī)定的針對（）的五大階段略有差異。
歐美六國和美國商務(wù)部國家標(biāo)準(zhǔn)與技術(shù)局共同制定了一個供歐美各國通用的信息安全評估標(biāo)準(zhǔn)，簡稱CC標(biāo)準(zhǔn)，該安全評估標(biāo)準(zhǔn)的全稱為（）。
保護(hù)-檢測-響應(yīng)（Protection-Detection-Response，PDR）模型是（）工作中常用的模型，七思想是承認(rèn)（）中漏洞的存在，正視系統(tǒng)面臨的（），通過采取適度防護(hù)、加強(qiáng)（）、落實對安全事件的響應(yīng)、建立對威脅的防護(hù)來保障系統(tǒng)的安全。
某IT公司針對信息安全事件已建立了完善的預(yù)案，在年度企業(yè)信息安全總結(jié)會上，信息安全管理員對今年應(yīng)急預(yù)案工作做出了四個總結(jié)，其中有一項總結(jié)工作是錯誤，作為企業(yè)CS哦，請你指出存在在問題的是哪個總結(jié)？（）
在設(shè)計信息系統(tǒng)安全保障方案時，以下哪個做法是錯誤的？（）
終端訪問控制器訪問控制系統(tǒng)（TERMINAL Access Controller Access-Control System，TACACS），在認(rèn)證過程中，客戶機(jī)發(fā)送一個START包給服務(wù)器，包的內(nèi)容包括執(zhí)行的認(rèn)證類型、用戶名等信息。START包只在一個認(rèn)證會話開始時使用一個，序列號永遠(yuǎn)為（）。服務(wù)器收到START包以后，回送一個REPLY包，表示認(rèn)證繼續(xù)還是結(jié)束。
災(zāi)備指標(biāo)是指信息安全系統(tǒng)的容災(zāi)抗毀能力，主要包括四個具體指標(biāo)：恢復(fù)時間目標(biāo)(Recovery Time Ohjective,RTO).恢復(fù)點目標(biāo)(Recovery Point Objective,RPO)降級操作目標(biāo)(Degraded Operations Objective-DOO)和網(wǎng)絡(luò)恢復(fù)目標(biāo)(NeLwork Recovery Ob jective-NRO),小華準(zhǔn)備為其工作的信息系統(tǒng)擬定恢復(fù)點目標(biāo) RPO-O，以下描述中，正確的是（）。
某商貿(mào)公司信息安全管理員考慮到信息系統(tǒng)對業(yè)務(wù)影響越來越重要，計劃編制單位信息安全應(yīng)急響應(yīng)預(yù)案，在向主管領(lǐng)導(dǎo)寫報告時，他列舉了編制信息安全應(yīng)急響應(yīng)預(yù)案的好處和重要性，在他羅列的四條理由中，其中不適合作為理由的一條是（）。
風(fēng)險評估文檔是指在整個風(fēng)險評估過程中產(chǎn)生的評估過程文檔和評估結(jié)果文檔，其中，明確評估的目的、職責(zé)、過程、相關(guān)的文檔要求，以及實施本次評估所需要的各種資產(chǎn)、威脅、脆弱性識別和判斷依據(jù)的文檔是（）。