A.決定使用哪些安全控制措施
B.對設(shè)計(jì)方案的安全性進(jìn)行評估
C.開發(fā)信息系統(tǒng)的運(yùn)行維護(hù)手冊
D.開發(fā)測試、驗(yàn)收和認(rèn)可方案
您可能感興趣的試卷
你可能感興趣的試題
A.項(xiàng)目管理的基本要素是質(zhì)量，進(jìn)度和成本
B.項(xiàng)目管理的基本要素是范圍，人力和溝通
C.項(xiàng)目管理是從項(xiàng)目的執(zhí)行開始到項(xiàng)目結(jié)束的全過程進(jìn)行計(jì)劃、組織
D.項(xiàng)目管理是項(xiàng)目的管理者，在有限的資源約束下，運(yùn)用系統(tǒng)的觀點(diǎn)，方法和理論。對項(xiàng)目涉及的技術(shù)工作進(jìn)行有效地管理
A.系統(tǒng)工程是一種方法論
B.系統(tǒng)工程是一種技術(shù)實(shí)現(xiàn)
C.系統(tǒng)工程是一種基本理論
D.系統(tǒng)工程不以人參與系統(tǒng)為研究對象
A.長期沒有修改的口令
B.過短的口令
C.兩個(gè)人公用的口令
D.設(shè)備供應(yīng)商提供的默認(rèn)口令
A.審計(jì)措施不能自動執(zhí)行，而檢測措施可以自動執(zhí)行
B.監(jiān)視措施不能自動執(zhí)行，而審計(jì)措施可以自動執(zhí)行
C.審計(jì)措施是一次性地或周期性地進(jìn)行，而監(jiān)測措施是實(shí)時(shí)地進(jìn)行
D.監(jiān)測措施一次性地或周期性地進(jìn)行，而審計(jì)措施是實(shí)時(shí)地進(jìn)行
A.對法律法規(guī)的符合
B.對安全策略和標(biāo)準(zhǔn)的符合
C.對用戶預(yù)期服務(wù)效果的符合
D.通過審計(jì)措施來驗(yàn)證符合情況
最新試題
某單位在進(jìn)行內(nèi)部安全評估時(shí)，安全員小張使用了單位采購的漏洞掃描軟件進(jìn)行單位內(nèi)的信息系統(tǒng)漏洞掃描。漏洞掃描報(bào)告的結(jié)論為信息系統(tǒng)基本不存在明顯的安全漏洞，然而此報(bào)告在內(nèi)部審計(jì)時(shí)被質(zhì)疑，原因在于小張使用的漏洞掃描軟件采購于三年前，服務(wù)已經(jīng)過期，漏洞庫是半年前最后一次更新的。關(guān)于內(nèi)部審計(jì)人員對這份報(bào)告的說法正確的是（）。
與PDR模型相比，P2DR模型則更強(qiáng)調(diào)（），即強(qiáng)調(diào)系統(tǒng)安全的（），并且以安全檢測、（）和自適應(yīng)填充“安全間隙“為循環(huán)來提高（）。
目前應(yīng)用面臨的威脅越來越多，越來越難發(fā)現(xiàn)。對應(yīng)用系統(tǒng)潛在的威脅目前還沒有統(tǒng)一的分類，但小趙認(rèn)為同事小李從對應(yīng)用系統(tǒng)的攻擊手段角度出發(fā)所列出的四項(xiàng)例子中有一項(xiàng)不對，請問是下面哪一項(xiàng)？（）
下列選項(xiàng)中對信息系統(tǒng)審計(jì)概念的描述中不正確的是（）。
下列信息安全評估標(biāo)準(zhǔn)中，哪一個(gè)是我國信息安全評估的國家標(biāo)準(zhǔn)？（）
為了開發(fā)高質(zhì)量的軟件，軟件效率成為最受關(guān)注的話題。那么開發(fā)效率主要取決于以下兩點(diǎn)：開發(fā)新功能是否迅速以及修復(fù)缺陷是否及時(shí)。為了提高軟件測試的效率，應(yīng)（）。
終端訪問控制器訪問控制系統(tǒng)（TERMINAL Access Controller Access-Control System，TACACS），在認(rèn)證過程中，客戶機(jī)發(fā)送一個(gè)START包給服務(wù)器，包的內(nèi)容包括執(zhí)行的認(rèn)證類型、用戶名等信息。START包只在一個(gè)認(rèn)證會話開始時(shí)使用一個(gè)，序列號永遠(yuǎn)為（）。服務(wù)器收到START包以后，回送一個(gè)REPLY包，表示認(rèn)證繼續(xù)還是結(jié)束。
以下哪個(gè)組織所屬的行業(yè)的信息系統(tǒng)不屬于關(guān)鍵信息基礎(chǔ)設(shè)施？（）
你是單位安全主管，由于微軟剛發(fā)布了數(shù)個(gè)系統(tǒng)漏洞補(bǔ)丁，安全運(yùn)維人員給出了針對此漏洞修補(bǔ)的四個(gè)建議方案，請選擇其中一個(gè)最優(yōu)方案執(zhí)行（）。
在設(shè)計(jì)信息系統(tǒng)安全保障方案時(shí)，以下哪個(gè)做法是錯(cuò)誤的？（）