A、將含有敏感信息的介質(zhì)集中在一個(gè)地方存放
B、組織安全策略中規(guī)定所有的變更必須得到評(píng)審、批準(zhǔn)和授權(quán)
C、針對(duì)某一系統(tǒng)服務(wù)，用戶只有在通過了指紋驗(yàn)證，才可在允許的時(shí)間段使用
D、為計(jì)算機(jī)機(jī)房配備雙路供電、UPS電源、柴油發(fā)動(dòng)機(jī)等多重保障措施
您可能感興趣的試卷
你可能感興趣的試題
A、脆弱性是資產(chǎn)性質(zhì)決定的固有的弱點(diǎn)，其賦值不變
B、如果當(dāng)前控制措施有效，資產(chǎn)脆弱性賦值可以降低
C、控制措施是管理范疇的概念，脆弱性是技術(shù)范疇的概念，二者沒有關(guān)系
D、只要威脅存在，脆弱性就存在，二者的賦值同向增減
A、風(fēng)險(xiǎn)評(píng)估前，以往活動(dòng)遺留的風(fēng)險(xiǎn)
B、風(fēng)險(xiǎn)評(píng)估后，對(duì)以往活動(dòng)遺留的風(fēng)險(xiǎn)的估值
C、風(fēng)險(xiǎn)處置后剩余的風(fēng)險(xiǎn)，比可接受風(fēng)險(xiǎn)低
D、風(fēng)險(xiǎn)處置后剩余的風(fēng)險(xiǎn)，不一定比可接受風(fēng)險(xiǎn)低
A、為審核組提供文化、法律、技術(shù)等方面知識(shí)咨詢的人員
B、特別負(fù)責(zé)對(duì)受審核方的專家技術(shù)過程進(jìn)行審核的人員
C、審核期間為受審核方提供技術(shù)咨詢的人員
D、從專業(yè)的角度對(duì)審核員的審核進(jìn)行觀察評(píng)價(jià)的人員
A、具有責(zé)任和權(quán)限管理一項(xiàng)風(fēng)險(xiǎn)的個(gè)人或?qū)嶓w
B、實(shí)施風(fēng)險(xiǎn)評(píng)估的組織的法人
C、實(shí)施風(fēng)險(xiǎn)評(píng)估的項(xiàng)目負(fù)責(zé)人或項(xiàng)目任務(wù)責(zé)任人
D、信息及信息處理設(shè)施的使用者
A.將人作為重要資產(chǎn)管理，人的職務(wù)級(jí)別越高，資產(chǎn)價(jià)值賦值越高
B.存儲(chǔ)介質(zhì)作為資產(chǎn)管理，資產(chǎn)價(jià)值的賦值介質(zhì)中各類信息價(jià)值的平均
C.信息系統(tǒng)處理涉密信息時(shí)，將信息系統(tǒng)密碼標(biāo)記為所處理的信息的最高密級(jí)
D.高端服務(wù)器因市場(chǎng)價(jià)值高，因此資產(chǎn)價(jià)值賦值高
最新試題
以下哪個(gè)工具是Nmap的圖形化界面版？（）
DBMS在使用復(fù)制技術(shù)時(shí)須做到哪些？
公鑰密碼系統(tǒng)的主要目的是（）
在使用TCPDump進(jìn)行監(jiān)聽時(shí)，應(yīng)將網(wǎng)卡設(shè)置成以下哪種監(jiān)聽模式？（）
信息安全管理體系文件詳略程序取決于（）
列舉隱寫術(shù)的經(jīng)典手法。
以下關(guān)于Metasploit基本命令的描述，不正確的是（）。
Wireshark的Capture Filter過濾器中輸入過濾條件，通過下列的哪一個(gè)過濾條件可以過濾出源地址是192.168.1.1的數(shù)據(jù)包？（）
以下哪一項(xiàng)是數(shù)據(jù)不可否認(rèn)性得到保護(hù)的例子？（）
管理員小王在Windows Server 2008服務(wù)器上部署了遠(yuǎn)程訪問服務(wù)，可是小王在測(cè)試過程中發(fā)現(xiàn)通過VPN進(jìn)行遠(yuǎn)程連接之后發(fā)現(xiàn)，他只能通過內(nèi)網(wǎng)地址訪問遠(yuǎn)程服務(wù)器，無法訪問服務(wù)器中的其他主機(jī)，可能的原因是（）。