A.資產(chǎn)/威脅/脆弱性
B.資產(chǎn)/使命/威脅
C.使命/威脅/脆弱性
D.威脅/脆弱性/使命
您可能感興趣的試卷
你可能感興趣的試題
A.信息安全管理是組織整體管理的重要，固有組成部分，它是組織實現(xiàn)其業(yè)務目標的重要保障
B.信息安全管理是一個不斷演進，循環(huán)發(fā)展的動態(tài)過程，不是一成不變的
C.在信息安全建設中，技術是基礎，管理是拔高，即有效的管理依賴于良好的技術基礎
D.堅持管理與技術并重的原則，是我國加強信息安全保障工作的主要原則之一
A.對于IPv4，IPSec是可選的，對于IPv6，IPSec是強制實施的
B.IPSec協(xié)議提供對IP及其上層協(xié)議的保護
C.IPSec是一個單獨的協(xié)議
D.IPSec安全協(xié)議給出了封裝安全載荷和鑒別頭兩種通信保護機制
A.小陳應當注意保護自己的隱私，沒有必要告訴別人的信息不要登記不要公布給別人
B.小陳錢被騙走了，這類網(wǎng)絡犯罪案件也應該向公安局報案
C.郵件服務運營商通過技術手段，可以在一定程度上阻止此類釣魚事件和哄騙郵件
D.小陳應當向電器城索賠，追回損失
A.降低風險
B.規(guī)避風險
C.轉(zhuǎn)移風險
D.放棄風險
A.基于應急響應工作的特點和事件的不規(guī)則性，事先制定出事件應急響應方法和過程，有助于一個組織在事件發(fā)生時組織混亂的發(fā)生或是在混亂狀態(tài)中迅速恢復控制，將損失和負面影響降到最低
B.應急響應方法和過程并不是唯一的
C.一種被廣為接受的應急響應方法是將應急響應管理過程分為準備，檢測，遏制，根除，恢復和跟蹤總結(jié)總結(jié)6個階段
D.一種被廣為接受的應急響應方法是將應急響應管理過程分為準備，檢測，遏制，根除，恢復和跟蹤總結(jié)6個階段，這6個階段的響應方法一定能確保事件處理的的成功
最新試題
目前應用面臨的威脅越來越多，越來越難發(fā)現(xiàn)。對應用系統(tǒng)潛在的威脅目前還沒有統(tǒng)一的分類，但小趙認為同事小李從對應用系統(tǒng)的攻擊手段角度出發(fā)所列出的四項例子中有一項不對，請問是下面哪一項？（）
計算機漏洞是在硬件、軟件、協(xié)議的具體實現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權的情況下訪問或破壞系統(tǒng)。在病毒肆意的信息不安全時代，某公司為減少計算機系統(tǒng)漏洞，對公司計算機系統(tǒng)進行了如下措施，其中錯誤的是（）。
為了開發(fā)高質(zhì)量的軟件，軟件效率成為最受關注的話題。那么開發(fā)效率主要取決于以下兩點：開發(fā)新功能是否迅速以及修復缺陷是否及時。為了提高軟件測試的效率，應（）。
在設計信息系統(tǒng)安全保障方案時，以下哪個做法是錯誤的？（）
小張在一不知名的網(wǎng)站上下載了魯大師并進行了安裝，電腦安全軟件提示該軟件有惡意捆綁，小張驚出一身冷汗，因為他知道惡意代碼終隨之進入系統(tǒng)后會對他的系統(tǒng)信息安全造成極大的威脅，那么惡意代碼的軟件部署常見的實現(xiàn)方式不包括（）。
組織應定期監(jiān)控、審查、審計（）服務，確保協(xié)議中的信息安全條款和條件被遵守，信息安全事件和問題得到妥善管理。應將管理供應商關系的責任分配給指定的個人或（）團隊。另外，組織應確保落實供應商符合性審查和相關協(xié)議要求強制執(zhí)行的責任。應保存足夠的技術技能和資源的可用性以監(jiān)視協(xié)議要求尤其是（）要求的實現(xiàn)。當發(fā)現(xiàn)服務交付的不足時，宜采取（）。當供應商提供的服務，包括對（）方針、規(guī)程和控制措施的維持和改進等發(fā)生變更時，應在考慮到其對業(yè)務信息、系統(tǒng)、過程的重要性和重新評估風險的基礎上管理。
下列選項分別是四種常用的資產(chǎn)評估方法，哪個是目前采用最為廣泛的資產(chǎn)評估方法？（）
甲公司打算制作網(wǎng)絡連續(xù)時所需要的插件的規(guī)格尺寸、引腳數(shù)量和線序情況，甲公司將這個任務委托了乙公司，那么乙公司的設計員應該了解OSI參考模型中的哪一層？（）
終端訪問控制器訪問控制系統(tǒng)（TERMINAL Access Controller Access-Control System，TACACS），在認證過程中，客戶機發(fā)送一個START包給服務器，包的內(nèi)容包括執(zhí)行的認證類型、用戶名等信息。START包只在一個認證會話開始時使用一個，序列號永遠為（）。服務器收到START包以后，回送一個REPLY包，表示認證繼續(xù)還是結(jié)束。
下列選項中對信息系統(tǒng)審計概念的描述中不正確的是（）。