A.五層：業(yè)務(wù)需求；分層模型；實施實踐；安全鏈條
B.六層：分層模型；業(yè)務(wù)需求；實施實踐；安全鏈條
C.五層：分層模型；業(yè)務(wù)需求；實施實踐；安全鏈條
D.六層：分層模型；實施實踐；業(yè)務(wù)需求；安全鏈條
您可能感興趣的試卷
你可能感興趣的試題
A.分組密碼算法要求輸入明文按組分成固定長度的塊
B.分組密碼的算法每次計算得到固定長度的密文輸出塊
C.分組密碼算法也稱作序列密碼算法
D.常見的DES、IDEA算法都屬于分組密碼算法
A.系統(tǒng)工程研究問題一般采用先決定整體框架，后進入詳細設(shè)計的程序
B.系統(tǒng)工程的基本特點，是需要把研究對象結(jié)構(gòu)為多個組織部分分別獨立研究
C.系統(tǒng)工程研究強調(diào)多學(xué)科協(xié)作，根據(jù)研究問題涉及到的學(xué)科和專業(yè)范圍，組成一個知識結(jié)構(gòu)合理的專家體系
D.系統(tǒng)工程研究是以系統(tǒng)思想為指導(dǎo)，采取的理論和方法是綜合集成各學(xué)科、各領(lǐng)域的理論和方法
A.防抵賴
B.防偽造
C.防冒充
D.保密通信
A.由于在實際滲透測試過程中存在不可預(yù)知的風(fēng)險，所以測試前要提醒用戶進行系統(tǒng)和數(shù)據(jù)備份，以便出現(xiàn)問題時可以及時恢復(fù)系統(tǒng)和數(shù)據(jù)
B.滲透測試從“逆向”的角度出發(fā)，測試軟件系統(tǒng)的安全性，其價值在于可以測試軟件在實際系統(tǒng)中運行時的安全狀況
C.滲透測試應(yīng)當經(jīng)過方案制定、信息收集、漏洞利用、完成滲透測試報告等步驟
D.為了深入發(fā)掘該系統(tǒng)存在的安全威脅，應(yīng)該在系統(tǒng)正常業(yè)務(wù)運行高峰期進行滲透測試
我國標準《信息安全風(fēng)險管理指南》（GB/Z24364）給出了信息安全風(fēng)險管理的內(nèi)容和過程，可以用下圖來表示。圖中空白處應(yīng)該填寫（）
A.風(fēng)險計算
B.風(fēng)險評價
C.風(fēng)險預(yù)測
D.風(fēng)險處理
最新試題
當使用移動設(shè)備時，應(yīng)特別注意確保（）不外泄。移動設(shè)備方針應(yīng)考慮與非保護環(huán)境移動設(shè)備同時工作時的風(fēng)險。當在公共場所、會議室和其他不受保護的區(qū)域使用移動計算設(shè)施時，要加以小心。應(yīng)采取保護措施以避免通過這些設(shè)備存儲和處理的信息未授權(quán)的訪問或泄露，如使用（）、強制使用密鑰身份驗證信息。要對移動計算設(shè)施進行物理保護，以防被偷竊，例如，特別是遺留在汽車和其他形式的交通工具上、旅館房間、會議中心和會議室。要為移動計算設(shè)施的被竊或丟失等情況建立一個符合法律，保險和組織的其他安全要求的（），攜帶重要、敏感或關(guān)鍵業(yè)務(wù)信息的設(shè)備不宜無人值守，若有可能要以物理的力式鎖起來，或使用（）來僅護設(shè)備。對千使用移動計算設(shè)施的人員要安排培訓(xùn)，以提高他們對這種工作方式導(dǎo)致的附加風(fēng)險的意識，并且要實施控制措施。
某公司一名員工在瀏覽網(wǎng)頁時電腦遭到攻擊，同公司的技術(shù)顧問立即判斷這是網(wǎng)站腳本引起的，并告訴該員工跨站腳本分為三種類型，該員工在這三種類型中又添一種，打算考考公司的小張，你能找到該員工新增的錯誤答案嗎？（）
《網(wǎng)絡(luò)安全法》共計（），（），主要內(nèi)容包括：網(wǎng)絡(luò)空間主權(quán)原則、網(wǎng)絡(luò)運行安全制度（）、網(wǎng)絡(luò)信息保護制度（）、等級保護制度（）等。
信息安全是通過實施一組合適的（）而達到的，包括策略、過程、規(guī)程、（）以及軟件和硬件功能。在必要時需建立、實施、監(jiān)視、評審和改進包含這些控制措施的（）過程，以確保滿足該組織的特定安全和（）。這個過程宜與其他業(yè)務(wù)（）聯(lián)合進行。
在GSM系統(tǒng)中手機與基站通信時，基站可以對手機的身份進行認證，而手機卻不能對基站的身份進行認證，因此“偽基站”系統(tǒng)可以發(fā)送與正規(guī)基站相同的廣播控制信號，攻擊者從中可以監(jiān)聽通話、獲取語音內(nèi)容與用戶識別碼等關(guān)鍵信息。GSM所采用的鑒別類型屬于（）
某網(wǎng)站的爬蟲總抓取量、停留時間及訪問次數(shù)這三個基礎(chǔ)信息日志數(shù)據(jù)的統(tǒng)計結(jié)果，通過對日志數(shù)據(jù)進行審計檢查，可以分析系統(tǒng)當前的運行狀況、發(fā)現(xiàn)其潛在威脅等。那么對日志數(shù)據(jù)進行審計檢查，屬于哪類控制措施（）
風(fēng)險評估的工具中，（）是根據(jù)脆弱性掃描工具掃描的結(jié)果進行模擬攻擊測試，判斷被非法訪問者利用的可能性。這類工具通常包括黑客工具、腳本文件。
（）攻擊是建立在人性”弱點”利用基礎(chǔ)上的攻擊，大部分的社會工程學(xué)攻擊都是經(jīng)過（）才能實施成功的。即使是最簡單的“直接攻擊”也需要進行（）。如果希望受害者接受攻擊者所（），攻擊者就必須具備這個身份所需要的（）
信息安全風(fēng)險管理是基于（）的信息安全管理，也就是始終以（）為主線進行信息安全的管理。應(yīng)根據(jù)實際（）的不同來理解信息安全風(fēng)險管理的側(cè)重點，即（）選擇的范圍和對象重點應(yīng)有所不同。
客戶采購和使用云計算服務(wù)的過程可分為四個階段規(guī)劃準備、選擇服務(wù)商與部署、運行監(jiān)管退出服務(wù)。在（）階段，客戶應(yīng)分析采用云計算服務(wù)的效益確定自身的數(shù)據(jù)和業(yè)務(wù)類型判定是否適合采用云計算服務(wù)。