A、非涉密計算機(jī)信息系統(tǒng)實(shí)行等級保護(hù)，涉密計算機(jī)信息系統(tǒng)實(shí)行分級保護(hù)
B、信息安全等級保護(hù)實(shí)行“自主定級，自主保護(hù)”的原則
C、信息安全等級保護(hù)的核心是對信息安全分等級、按標(biāo)準(zhǔn)進(jìn)行建設(shè)、管理和監(jiān)督
D、對三級以上信息系統(tǒng)實(shí)行備案要求，由公安機(jī)關(guān)頒發(fā)本案證明
您可能感興趣的試卷
你可能感興趣的試題
A、信息安全管理體系的建立需要確定信息安全需求，而信息安全需求獲取的主要手段就是信息安全風(fēng)險評估
B、風(fēng)險評估可以對信息資產(chǎn)進(jìn)行鑒定和評估，然后對信息資產(chǎn)面對的各種威脅和脆弱性進(jìn)行評估
C、風(fēng)險評估可以確定需要實(shí)施的具體安全控制措施
D、風(fēng)險評估的結(jié)果應(yīng)進(jìn)行相應(yīng)的風(fēng)險處置，本質(zhì)上，風(fēng)險處置的最佳集合就是信息安全管理體系的控制措施集合
A、設(shè)計方技術(shù)能力不夠
B、沒有參照國家相關(guān)要求建立規(guī)劃設(shè)計
C、沒有和用戶共同確立安全需求
D、沒有成熟實(shí)施團(tuán)隊(duì)和實(shí)施計劃
A、采購組織
B、開發(fā)組織
C、集成組織
D、認(rèn)證組織
A、不影響現(xiàn)有網(wǎng)絡(luò)和數(shù)據(jù)源
B、與操作系統(tǒng)無關(guān)
C、實(shí)時監(jiān)視和檢測網(wǎng)絡(luò)攻擊或者濫用
D、可以分析加密數(shù)據(jù)
A、符合性包括法律法規(guī)的符合性和組織安全策略方針的符合性
B、僅在組織內(nèi)部使用的信息系統(tǒng)不必考慮來自外部的法律法規(guī)的要求
C、通過信息系統(tǒng)審核檢查符合性時，應(yīng)盡量減少審核對信息系統(tǒng)的影響
D、符合性管理中應(yīng)當(dāng)注意用戶個人隱私保護(hù)問題
最新試題
對系統(tǒng)安全需求進(jìn)行評審，以下哪類人不適合參與？（）
輸入?yún)?shù)過濾可以預(yù)防以下哪些攻擊？（）
開發(fā)人員認(rèn)為系統(tǒng)架構(gòu)設(shè)計不合理，需要討論調(diào)整后，再次進(jìn)入編碼階段。開發(fā)團(tuán)隊(duì)可能采取的開發(fā)方法為（）。
下面對自由訪問控制（DAC）描述正確的是（）。
哪種測試結(jié)果對開發(fā)人員的影響最大？（）
下列哪項(xiàng)是多級安全策略的必要組成部分？（）
以下關(guān)于軟件安全測試說法正確的是（）？
銀行柜員的訪問控制策略實(shí)施以下的哪一種？（）
防范密碼嗅探攻擊計算機(jī)系統(tǒng)的控制措施包括下列哪一項(xiàng)？（）
Kerberos可以防止以下哪種攻擊？（）