單項(xiàng)選擇題Who should direct short-term recovery actions immediately following a disaster? 誰應(yīng)當(dāng)在災(zāi)難發(fā)生后立即領(lǐng)導(dǎo)短期的災(zāi)難恢復(fù)行動(dòng)？（）

A.Chief Operating Officer. 首席運(yùn)營(yíng)官
B.Chief Information Officer. 首席信息官
C.Chief Executive Officer. 行政總裁CEO
D.Disaster Recovery Manager. 災(zāi)難恢復(fù)經(jīng)理


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題Which of the following best describes what would be expected at a "hot site"? 以下哪項(xiàng)描述最好的描述了“熱站”？（）

A. Dedicated climate control systems 專用的溫度控制系統(tǒng)
B. Computers and dedicated climate control systems. 計(jì)算機(jī)和專用的溫度控制系統(tǒng)
C. Computers and peripherals 計(jì)算機(jī)及外圍設(shè)備
D. Computers, climate control, cables and peripherals 計(jì)算機(jī)，溫度控制，電纜和外圍設(shè)備

2.單項(xiàng)選擇題Which of the following addresses industrial and corporate espionage? 以下哪一項(xiàng)處理工業(yè)和企業(yè)間諜活動(dòng)？（）

A. 1996 U.S Economic and Protection of Proprietary Information Act 1996年的美國(guó)經(jīng)濟(jì)和專利信息保護(hù)法案
B. Generally Accepted Systems Security Principles (GASSP) 通用系統(tǒng)安全準(zhǔn)則(GASSP)
C. 1980 Organization for Economic Cooperation and Development (OECD) 1980年的經(jīng)濟(jì)合作與發(fā)展組織(OECD)
D. 1970 U.S. Racketeer Influenced and Corrupt Organization Act (RICO) 1970年的美國(guó)詐騙影響和腐敗組織法案(RICO)

3.單項(xiàng)選擇題Which of the following cannot be undertaken in conjunction or while computer incident handling is ongoing? 正在進(jìn)行計(jì)算機(jī)事故處理時(shí)，以下哪一項(xiàng)活動(dòng)不能協(xié)調(diào)或同時(shí)開展？（）

A. Risk management process 風(fēng)險(xiǎn)控制程序
B. System Imaging 系統(tǒng)鏡像
C. System development activity 系統(tǒng)開發(fā)活動(dòng)
D. Help-desk function 服務(wù)臺(tái)職能

4.單項(xiàng)選擇題The ISC2 Code of Ethics does not include which of the following behaviors for a CISSP: ISC2道德規(guī)范對(duì)CISSP的要求不包括以下哪一項(xiàng)？（）

A. Honesty 誠(chéng)實(shí)
B. Ethical behavior 道德行為
C. Legality 合法
D. Control 控制

5.單項(xiàng)選擇題Once evidence is seized, a law enforcement officer should emphasize which of the following? 一旦證據(jù)被獲取，執(zhí)法部門官員應(yīng)該強(qiáng)調(diào)什么？（）

A. Chain of custody 保管鏈
B. Chain of communications 通信鏈
C. Chain of control 控制鏈
D. Chain of command 指揮鏈

最新試題

下列選項(xiàng)分別是四種常用的資產(chǎn)評(píng)估方法，哪個(gè)是目前采用最為廣泛的資產(chǎn)評(píng)估方法？（）

題型：?jiǎn)雾?xiàng)選擇題

為了開發(fā)高質(zhì)量的軟件，軟件效率成為最受關(guān)注的話題。那么開發(fā)效率主要取決于以下兩點(diǎn)：開發(fā)新功能是否迅速以及修復(fù)缺陷是否及時(shí)。為了提高軟件測(cè)試的效率，應(yīng)（）。

題型：?jiǎn)雾?xiàng)選擇題

某單位在進(jìn)行內(nèi)部安全評(píng)估時(shí)，安全員小張使用了單位采購(gòu)的漏洞掃描軟件進(jìn)行單位內(nèi)的信息系統(tǒng)漏洞掃描。漏洞掃描報(bào)告的結(jié)論為信息系統(tǒng)基本不存在明顯的安全漏洞，然而此報(bào)告在內(nèi)部審計(jì)時(shí)被質(zhì)疑，原因在于小張使用的漏洞掃描軟件采購(gòu)于三年前，服務(wù)已經(jīng)過期，漏洞庫(kù)是半年前最后一次更新的。關(guān)于內(nèi)部審計(jì)人員對(duì)這份報(bào)告的說法正確的是（）。

題型：?jiǎn)雾?xiàng)選擇題

在設(shè)計(jì)信息系統(tǒng)安全保障方案時(shí)，以下哪個(gè)做法是錯(cuò)誤的？（）

題型：?jiǎn)雾?xiàng)選擇題

以下哪個(gè)組織所屬的行業(yè)的信息系統(tǒng)不屬于關(guān)鍵信息基礎(chǔ)設(shè)施？（）

題型：?jiǎn)雾?xiàng)選擇題

計(jì)算機(jī)漏洞是在硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)。在病毒肆意的信息不安全時(shí)代，某公司為減少計(jì)算機(jī)系統(tǒng)漏洞，對(duì)公司計(jì)算機(jī)系統(tǒng)進(jìn)行了如下措施，其中錯(cuò)誤的是（）。

題型：?jiǎn)雾?xiàng)選擇題

某IT公司針對(duì)信息安全事件已建立了完善的預(yù)案，在年度企業(yè)信息安全總結(jié)會(huì)上，信息安全管理員對(duì)今年應(yīng)急預(yù)案工作做出了四個(gè)總結(jié)，其中有一項(xiàng)總結(jié)工作是錯(cuò)誤，作為企業(yè)CS哦，請(qǐng)你指出存在在問題的是哪個(gè)總結(jié)？（）

題型：?jiǎn)雾?xiàng)選擇題

你是單位安全主管，由于微軟剛發(fā)布了數(shù)個(gè)系統(tǒng)漏洞補(bǔ)丁，安全運(yùn)維人員給出了針對(duì)此漏洞修補(bǔ)的四個(gè)建議方案，請(qǐng)選擇其中一個(gè)最優(yōu)方案執(zhí)行（）。

題型：?jiǎn)雾?xiàng)選擇題

下列選項(xiàng)中對(duì)信息系統(tǒng)審計(jì)概念的描述中不正確的是（）。

題型：?jiǎn)雾?xiàng)選擇題

終端訪問控制器訪問控制系統(tǒng)（TERMINAL Access Controller Access-Control System，TACACS），在認(rèn)證過程中，客戶機(jī)發(fā)送一個(gè)START包給服務(wù)器，包的內(nèi)容包括執(zhí)行的認(rèn)證類型、用戶名等信息。START包只在一個(gè)認(rèn)證會(huì)話開始時(shí)使用一個(gè)，序列號(hào)永遠(yuǎn)為（）。服務(wù)器收到START包以后，回送一個(gè)REPLY包，表示認(rèn)證繼續(xù)還是結(jié)束。

題型：?jiǎn)雾?xiàng)選擇題