A、掌控系統(tǒng)的風(fēng)險(xiǎn)，制定正確的策略
B、確保系統(tǒng)的保密性、完整性和可用性
C、是系統(tǒng)的技術(shù)、管理、工程過程和人員等安全保障質(zhì)量達(dá)到要求
D、保障信息系統(tǒng)實(shí)現(xiàn)組織機(jī)構(gòu)的使命
您可能感興趣的試卷
你可能感興趣的試題
A、信息系統(tǒng)規(guī)劃和實(shí)施
B、信息系統(tǒng)安全特性和評(píng)估范圍
C、信息安全要求和安全目的
D、風(fēng)險(xiǎn)和使命
A、對(duì)軟件需求分析中缺乏對(duì)安全需求、安全質(zhì)量的定義，導(dǎo)致軟件設(shè)計(jì)中缺乏與安全需求對(duì)應(yīng)的安全功能與安全策略
B、對(duì)軟件設(shè)計(jì)中缺乏安全方面的考慮，設(shè)計(jì)了不安全或沒有很好的權(quán)限與能力限制的功能，或者缺乏對(duì)應(yīng)安全需求的安全功能、安全策略設(shè)計(jì)
C、軟件的代碼編制過程中，由于開發(fā)人員對(duì)安全缺乏理解及相關(guān)知識(shí)，或者失誤，導(dǎo)致了錯(cuò)誤的邏輯或者為對(duì)數(shù)據(jù)進(jìn)行過濾和檢查，或者對(duì)自身權(quán)限的限制
D、在軟件的測(cè)試過程中，由于開發(fā)測(cè)試人員缺乏對(duì)安全使用軟件的理解，使用了非常規(guī)的操作方法，導(dǎo)致了錯(cuò)誤的邏輯或突破了權(quán)限的限制
A、NTFS使用事務(wù)日志自動(dòng)記錄所有文件和文件夾更新，當(dāng)出現(xiàn)系統(tǒng)損壞引起操作失敗后，系統(tǒng)能利用日志文件重做或恢復(fù)未成功的操作
B、NTFS的分區(qū)上，可以為每個(gè)文件或文件夾設(shè)置單獨(dú)的許可權(quán)限
C、對(duì)于大磁盤，NTFS文件系統(tǒng)比FAT有更高的磁盤利用率
D、相比FAT文件系統(tǒng)，NTFS文件系統(tǒng)能有效的兼容linux下的EXT32文件格式
A、L2TP
B、IPSec
C、TACACS+
D、PPTP
A、CRL
B、RA
C、IKE
D、CA
最新試題
下列哪項(xiàng)不是 Kerberos密鑰分發(fā)服務(wù)（KDS）的一部分？（）
作為信息安全管理人員，你認(rèn)為變更管理過程最重要的是（）？
對(duì)緩沖區(qū)溢出攻擊預(yù)防沒有幫助的做法包括（）。
實(shí)施邏輯訪問安全時(shí)，以下哪項(xiàng)不是邏輯訪問？（）
單點(diǎn)登錄系統(tǒng)主要的關(guān)切是什么？（）
哪種測(cè)試結(jié)果對(duì)開發(fā)人員的影響最大？（）
以下關(guān)于軟件安全測(cè)試說法正確的是（）？
在自主訪問環(huán)境中，以下哪個(gè)實(shí)體可以將信息訪問權(quán)授予給其他人？（）
面向?qū)ο蟮拈_發(fā)方法中，以下哪些機(jī)制對(duì)安全有幫助？（）
測(cè)試人員與開發(fā)人員交互測(cè)試發(fā)現(xiàn)的過程中，開發(fā)人員最關(guān)注的什么？（）