A.成功的信息安全管理體系建設必須得到組織的高級管理的直接支持
B.制定的信息安全管理措施應當與組織的文化環(huán)境相匹配
C.應該對ISO27002等國際標注批判地參考，不能完全照搬
D.借助有經(jīng)驗的大型國際咨詢公司，往往可以提高管理體系的執(zhí)行效
您可能感興趣的試卷
你可能感興趣的試題
A.決定使用哪些安全控制措施
B.對設計方案的安全性進行評估
C.開發(fā)信息系統(tǒng)的運行維護手冊
D.開發(fā)測試、驗收和認可方案
A.項目管理的基本要素是質量，進度和成本
B.項目管理的基本要素是范圍，人力和溝通
C.項目管理是從項目的執(zhí)行開始到項目結束的全過程進行計劃、組織
D.項目管理是項目的管理者，在有限的資源約束下，運用系統(tǒng)的觀點，方法和理論。對項目涉及的技術工作進行有效地管理
A.系統(tǒng)工程是一種方法論
B.系統(tǒng)工程是一種技術實現(xiàn)
C.系統(tǒng)工程是一種基本理論
D.系統(tǒng)工程不以人參與系統(tǒng)為研究對象
A.長期沒有修改的口令
B.過短的口令
C.兩個人公用的口令
D.設備供應商提供的默認口令
A.審計措施不能自動執(zhí)行，而檢測措施可以自動執(zhí)行
B.監(jiān)視措施不能自動執(zhí)行，而審計措施可以自動執(zhí)行
C.審計措施是一次性地或周期性地進行，而監(jiān)測措施是實時地進行
D.監(jiān)測措施一次性地或周期性地進行，而審計措施是實時地進行
最新試題
下列選項分別是四種常用的資產(chǎn)評估方法，哪個是目前采用最為廣泛的資產(chǎn)評估方法？（）
災備指標是指信息安全系統(tǒng)的容災抗毀能力，主要包括四個具體指標：恢復時間目標(Recovery Time Ohjective,RTO).恢復點目標(Recovery Point Objective,RPO)降級操作目標(Degraded Operations Objective-DOO)和網(wǎng)絡恢復目標(NeLwork Recovery Ob jective-NRO),小華準備為其工作的信息系統(tǒng)擬定恢復點目標 RPO-O，以下描述中，正確的是（）。
下列信息安全評估標準中，哪一個是我國信息安全評估的國家標準？（）
你是單位安全主管，由于微軟剛發(fā)布了數(shù)個系統(tǒng)漏洞補丁，安全運維人員給出了針對此漏洞修補的四個建議方案，請選擇其中一個最優(yōu)方案執(zhí)行（）。
火災是機房日常運營中面臨最多的安全威脅之一，火災防護的工作是通過構建火災預防、檢測和響應系統(tǒng)，保護信息化相關人員和信息系統(tǒng)，將火災導致的影響降低到可接受的程度。下列選項中，對火災的預防、檢測和抑制的措施描述錯誤的選項是（）。
某單位在進行內部安全評估時，安全員小張使用了單位采購的漏洞掃描軟件進行單位內的信息系統(tǒng)漏洞掃描。漏洞掃描報告的結論為信息系統(tǒng)基本不存在明顯的安全漏洞，然而此報告在內部審計時被質疑，原因在于小張使用的漏洞掃描軟件采購于三年前，服務已經(jīng)過期，漏洞庫是半年前最后一次更新的。關于內部審計人員對這份報告的說法正確的是（）。
現(xiàn)如今的時代是信息的時代，每天都會有大量的信息流通或交互，但自從斯諾登曝光美國政府的“棱鏡”計劃之后，信息安全問題也成為了每個人乃至整個國家所不得不重視的問題，而網(wǎng)絡信息對抗技術與電子信息對抗技術也成為了這個問題的核心。某公司為有效對抗信息收集和分析，讓該公司一位網(wǎng)絡工程師提出可行的參考建議，在改網(wǎng)絡工程師的建議中錯誤的是（）。
等級保護實施根據(jù)GB/T25058-2010《信息安全技術信息系統(tǒng)安全等級保護實施指南》分為五大階段；（）、總體規(guī)劃、設計實施、（）和系統(tǒng)終止。但由于在開展等級保護試點工作時，大量信息系統(tǒng)已經(jīng)建設完成，因此根據(jù)實際情況逐步形成了（）、備案、差距分析（也叫差距測評）、建設整改、驗收測評、定期復查為流程的（）工作流程。和《等級保護實施指南》中規(guī)定的針對（）的五大階段略有差異。
以下關于開展軟件安全開發(fā)必要性描錯誤的是（）。
在某信息系統(tǒng)采用的訪問控制策略中，如果可以選擇值得信任的人擔任各級領導對客體實施控制，且各級領導可以同時修改它的訪問控制表，那么該系統(tǒng)的訪問控制模型采用的自主訪問控制機制的訪問許可模式是（）。