A.保證是指安全需求得到滿足的可信任程度
B.信任程度來自于對安全工程過程結(jié)果質(zhì)量的判斷
C.自驗(yàn)證與證實(shí)安全的主要手段包括觀察、論證、分析和測試
D.PA“建立保證論據(jù)”為PA“驗(yàn)證與證實(shí)安全”提供了證據(jù)支持
您可能感興趣的試卷
你可能感興趣的試題
A.它是指信息安全工程能力成熟模型
B.它是指系統(tǒng)安全技術(shù)能力成熟的模型
C.它是指系統(tǒng)安全工程能力成熟的模型
D.它是指信息安全技術(shù)能力成熟的模型
A.企業(yè)經(jīng)營管理中的諸多操作成服務(wù)都可以外包
B.通過業(yè)務(wù)外包，企業(yè)也把相應(yīng)的風(fēng)險(xiǎn)承擔(dān)者轉(zhuǎn)移給了外包商，企業(yè)從此不必對外包業(yè)務(wù)負(fù)任何直接或間接的責(zé)任
C.雖然業(yè)務(wù)可以外包，但是對與外包業(yè)務(wù)的可能的不良后果，企業(yè)仍然承擔(dān)責(zé)任
D.過多的外包業(yè)務(wù)可能產(chǎn)生額外的操作風(fēng)險(xiǎn)或其他隱患
A.減少威脅的可能性
B.保護(hù)企業(yè)的弱點(diǎn)區(qū)域
C.減少災(zāi)難發(fā)生的可能性
D.防御風(fēng)險(xiǎn)的發(fā)生并降低其影響
A.理解組織的信息安全要求和建立信息安全方針與目標(biāo)的標(biāo)準(zhǔn)
B.從組織整體業(yè)務(wù)風(fēng)險(xiǎn)的角度管理組織的信息安全風(fēng)險(xiǎn)
C.監(jiān)視和評審ISMS的執(zhí)行情況和有效性
D.基于主觀測量的持續(xù)改進(jìn)
A.識別用戶
B.識別脆弱性
C.評估資產(chǎn)價(jià)值
D.計(jì)算機(jī)安全事件發(fā)生的可能性
最新試題
下面對自由訪問控制（DAC）描述正確的是（）。
實(shí)施邏輯訪問安全時(shí)，以下哪項(xiàng)不是邏輯訪問？（）
哪種測試結(jié)果對開發(fā)人員的影響最大？（）
輸入?yún)?shù)過濾可以預(yù)防以下哪些攻擊？（）
及時(shí)審查系統(tǒng)訪問審計(jì)記錄是以下哪種基本安全功能？（）
下列哪項(xiàng)是系統(tǒng)問責(zé)時(shí)不需要的？（）
開發(fā)人員認(rèn)為系統(tǒng)架構(gòu)設(shè)計(jì)不合理，需要討論調(diào)整后，再次進(jìn)入編碼階段。開發(fā)團(tuán)隊(duì)可能采取的開發(fā)方法為（）。
下列哪項(xiàng)不是 Kerberos密鑰分發(fā)服務(wù)（KDS）的一部分？（）
單點(diǎn)登錄系統(tǒng)主要的關(guān)切是什么？（）
從業(yè)務(wù)角度出發(fā)，最大的風(fēng)險(xiǎn)可能發(fā)生在哪個(gè)階段？（）