A、以ISMS運(yùn)行為核心,采用技術(shù)和管理手段對(duì)建設(shè)好的系統(tǒng)進(jìn)行維護(hù)
B、以IATF為基礎(chǔ),涉及包括防毒、入侵檢測(cè)、加密、審計(jì)在內(nèi)的安全防護(hù)體系
C、以CIA為核心,對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行安全加固、檢測(cè)和評(píng)估
D、在系統(tǒng)生命周期內(nèi),以人為本,按照技管并重的原則,通過安全工程過程來構(gòu)建安全體系
您可能感興趣的試卷
你可能感興趣的試題
A、通過評(píng)估有助于增強(qiáng)用戶對(duì)于IT產(chǎn)品的安全信息
B、促進(jìn)IT產(chǎn)品和系統(tǒng)安全性
C、清楚重復(fù)的評(píng)估
D、詳細(xì)描述了安全評(píng)估方法學(xué)
A、基于PDCA思想構(gòu)建攻防一體化安全體系
B、對(duì)信息系統(tǒng)進(jìn)行多層防護(hù)
C、IATF描述了保護(hù)領(lǐng)域的安全需求和相應(yīng)的可選擇措施
D、它體現(xiàn)了分層、深度、強(qiáng)健性的防御特點(diǎn)
A、《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》
B、《信息安全等級(jí)保護(hù)管理辦法》
C、《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》
D、《關(guān)于加強(qiáng)政府信息系統(tǒng)安全和保密管理工作的通知》
A、信息安全組織
B、資產(chǎn)管理
C、內(nèi)容安全
D、人力資源安全
A、管理制度
B、管理原則
C、管理框架
D、管理類-----控制目標(biāo)----------控制措施
最新試題
下列哪一項(xiàng)體現(xiàn)了適當(dāng)?shù)穆氊?zé)分離?()
為了預(yù)防邏輯炸彈,項(xiàng)目經(jīng)理采取的最有效的措施應(yīng)該是()。
下列哪項(xiàng)是系統(tǒng)問責(zé)所需要的?()
Kerberos可以防止以下哪種攻擊?()
下列哪項(xiàng)是系統(tǒng)問責(zé)時(shí)不需要的?()
個(gè)人問責(zé)不包括下列哪一項(xiàng)?()
以下哪項(xiàng)活動(dòng)對(duì)安全編碼沒有幫助?()
下列關(guān)于Kerberos的描述,哪一項(xiàng)是正確的?()
以下關(guān)于軟件安全測(cè)試說法正確的是()?
哪種測(cè)試結(jié)果對(duì)開發(fā)人員的影響最大?()