A.401—找不到文件
B.403—禁止訪問
C.404—權(quán)限問題
D.500—系統(tǒng)錯誤
您可能感興趣的試卷
你可能感興趣的試題
A.基本的安全管理制度應(yīng)包括網(wǎng)絡(luò)安全管理規(guī)定,系統(tǒng)安全管理規(guī)定,數(shù)據(jù)安全管理規(guī)定,防病毒規(guī)定,以及機(jī)房安全管理規(guī)定等;
B.基本的安全管理制度應(yīng)包括網(wǎng)絡(luò)安全管理規(guī)定,系統(tǒng)安全管理規(guī)定,數(shù)據(jù)安全管理規(guī)定,防病毒規(guī)定,以及相關(guān)的操作規(guī)程等;
C.基本的安全管理制度應(yīng)包括網(wǎng)絡(luò)安全管理規(guī)定,系統(tǒng)安全管理規(guī)定,數(shù)據(jù)安全管理規(guī)定,防病毒規(guī)定,機(jī)房安全管理規(guī)定,以及相關(guān)的操作規(guī)程等;
D.較完整的安全管理制度應(yīng)在基本的安全管理制度的基礎(chǔ)上,增加設(shè)備使用管理規(guī)定,人員安全管理規(guī)定,安全審計管理規(guī)定,用戶管理規(guī)定,信息分類分級管理規(guī)定,安全事件報告規(guī)定,事故處理規(guī)定,應(yīng)急管理規(guī)定和災(zāi)難恢復(fù)管理規(guī)定等;
A.信息安全風(fēng)險評估應(yīng)以自評估為主,自評估和檢查評估相互結(jié)合、互為補充。
B.檢查評估可在自評估實施的基礎(chǔ)上,對關(guān)鍵環(huán)節(jié)或重點內(nèi)容實施抽樣評估。
C.檢查評估也可委托風(fēng)險評估服務(wù)技術(shù)支持方實施,但評估結(jié)果僅對檢查評估的發(fā)起單位負(fù)責(zé)。
D.檢查評估是指信息系統(tǒng)上級管理部門組織有關(guān)職能部門開展的風(fēng)險評估。
A.規(guī)劃階段風(fēng)險評估的目的是識別系統(tǒng)的業(yè)務(wù)戰(zhàn)略,以支撐系統(tǒng)安全需求及安全戰(zhàn)略等。
B.設(shè)計階段的風(fēng)險評估需要根據(jù)規(guī)劃階段所明確的系統(tǒng)運行環(huán)境、資產(chǎn)重要性,提出安全功能需求。
C.實施階段風(fēng)險評估的目的是根據(jù)系統(tǒng)安全需求和運行環(huán)境對系統(tǒng)開發(fā)、實施過程進(jìn)行風(fēng)險識別,并對系統(tǒng)建成后的安全功能進(jìn)行驗證。
D.運行維護(hù)階段風(fēng)險評估的目的是了解和控制運行過程中的安全風(fēng)險,是一種全面的風(fēng)險評估。評估內(nèi)容包括對真實運行的信息系統(tǒng)、資產(chǎn)、脆弱性等各方面。
A.應(yīng)在系統(tǒng)發(fā)生變更時及時對系統(tǒng)進(jìn)行等級測評,發(fā)現(xiàn)級別發(fā)生變化的及時調(diào)整級別并進(jìn)行安全改造,發(fā)現(xiàn)不符合相應(yīng)等級保護(hù)標(biāo)準(zhǔn)要求的及時整改。
B.應(yīng)選擇具有相關(guān)技術(shù)資質(zhì)和安全資質(zhì)的測評單位進(jìn)行等級測評。
C.應(yīng)指定或授權(quán)專門的部門或人員負(fù)責(zé)等級測評的管理。
D.在系統(tǒng)運行過程中,應(yīng)至少每年對系統(tǒng)進(jìn)行一次等級測評,發(fā)現(xiàn)不符合相應(yīng)等級保護(hù)標(biāo)準(zhǔn)要求的及時整改。
A.具體的資產(chǎn)分類方法可以根據(jù)評估對象的要求;
B.資產(chǎn)有多種表現(xiàn)形式;同樣的兩個資產(chǎn)即使屬于不同的信息系統(tǒng),重要性依然相同。
C.根據(jù)資產(chǎn)的表現(xiàn)形式,可將資產(chǎn)分為數(shù)據(jù)、軟件、硬件、服務(wù)等類型。
D.根據(jù)資產(chǎn)的表現(xiàn)形式,可將資產(chǎn)分為數(shù)據(jù)、軟件、硬件、服務(wù)、人員等類型。
最新試題
在評估企業(yè)資源規(guī)劃(ERP)實施供應(yīng)商時,信息系統(tǒng)審計師應(yīng)首先建議執(zhí)行()
直接把包含有生物信息數(shù)據(jù)的生產(chǎn)數(shù)據(jù)副本放入測試環(huán)境中,哪項最可以減輕隱私方面的影響()
ERP系統(tǒng)中的三項匹配機(jī)制,審計師應(yīng)審查以下哪一項()
下列哪一項可用于評估IT運營效率()
某公司既執(zhí)行完整數(shù)據(jù)庫備份和增量數(shù)據(jù)庫備份,當(dāng)數(shù)據(jù)中心遭破壞后以下哪項能夠提供最佳的完全恢復(fù)()
如果跟蹤審計顯示尚未啟動某些管理行動計劃,信息系統(tǒng)審計師首先應(yīng)該怎么做()
網(wǎng)上系統(tǒng)應(yīng)用在使用過程中由于數(shù)據(jù)量大導(dǎo)致延遲,系統(tǒng)響應(yīng)時間無法接受,哪一項可以提升應(yīng)用的性能()
為驅(qū)動問責(zé)制以實現(xiàn)在IT項目利益實現(xiàn)計劃中的預(yù)期結(jié)果,應(yīng)采取以下哪項措施()
公司外包服務(wù)給第三方,如何確定第三方提供的服務(wù)水平管理的處部審過報告是可被接受的()
在把關(guān)鍵系統(tǒng)遷移到云服務(wù)提供商的過程中,企業(yè)對數(shù)據(jù)安全性的最大顧慮是()