A.它是指信息安全工程能力成熟模型
B.它是指系統(tǒng)安全技術(shù)能力成熟的模型
C.它是指系統(tǒng)安全工程能力成熟的模型
D.它是指信息安全技術(shù)能力成熟的模型
您可能感興趣的試卷
你可能感興趣的試題
A.企業(yè)經(jīng)營(yíng)管理中的諸多操作成服務(wù)都可以外包
B.通過(guò)業(yè)務(wù)外包，企業(yè)也把相應(yīng)的風(fēng)險(xiǎn)承擔(dān)者轉(zhuǎn)移給了外包商，企業(yè)從此不必對(duì)外包業(yè)務(wù)負(fù)任何直接或間接的責(zé)任
C.雖然業(yè)務(wù)可以外包，但是對(duì)與外包業(yè)務(wù)的可能的不良后果，企業(yè)仍然承擔(dān)責(zé)任
D.過(guò)多的外包業(yè)務(wù)可能產(chǎn)生額外的操作風(fēng)險(xiǎn)或其他隱患
A.減少威脅的可能性
B.保護(hù)企業(yè)的弱點(diǎn)區(qū)域
C.減少災(zāi)難發(fā)生的可能性
D.防御風(fēng)險(xiǎn)的發(fā)生并降低其影響
A.理解組織的信息安全要求和建立信息安全方針與目標(biāo)的標(biāo)準(zhǔn)
B.從組織整體業(yè)務(wù)風(fēng)險(xiǎn)的角度管理組織的信息安全風(fēng)險(xiǎn)
C.監(jiān)視和評(píng)審ISMS的執(zhí)行情況和有效性
D.基于主觀測(cè)量的持續(xù)改進(jìn)
A.識(shí)別用戶
B.識(shí)別脆弱性
C.評(píng)估資產(chǎn)價(jià)值
D.計(jì)算機(jī)安全事件發(fā)生的可能性
A.資產(chǎn)及其價(jià)值、威脅、脆弱性、現(xiàn)有的和計(jì)劃的控制措施
B.資產(chǎn)及其價(jià)值、系統(tǒng)的漏洞、脆弱性、現(xiàn)有的和計(jì)劃的控制措施
C.完整性、可用性、機(jī)密性、不可抵賴性
D.減低風(fēng)險(xiǎn)、轉(zhuǎn)嫁風(fēng)險(xiǎn)、規(guī)避風(fēng)險(xiǎn)、接受風(fēng)險(xiǎn)
最新試題
有關(guān)Kerberos說(shuō)法下列哪項(xiàng)是正確的？（）
銀行柜員的訪問(wèn)控制策略實(shí)施以下的哪一種？（）
Kerberos依賴什么加密方式？（）
對(duì)系統(tǒng)安全需求進(jìn)行評(píng)審，以下哪類人不適合參與？（）
哪種測(cè)試結(jié)果對(duì)開發(fā)人員的影響最大？（）
如果惡意開發(fā)人員想在代碼中隱藏邏輯炸彈，什么預(yù)防方式最有效？（）
Kerberos可以防止以下哪種攻擊？（）
對(duì)緩沖區(qū)溢出攻擊預(yù)防沒有幫助的做法包括（）。
安全開發(fā)制度中，QA最關(guān)注的的制度是（）。
作為信息安全管理人員，你認(rèn)為變更管理過(guò)程最重要的是（）？