A.建立環(huán)境
B.實(shí)施風(fēng)險(xiǎn)處理計(jì)劃
C.持續(xù)的監(jiān)視與評(píng)審風(fēng)險(xiǎn)
D.持續(xù)改進(jìn)信息安全管理過程
您可能感興趣的試卷
你可能感興趣的試題
A.確定團(tuán)隊(duì)負(fù)責(zé)人和安全顧問
B.威脅建模
C.定義安全和隱私需求(質(zhì)量標(biāo)準(zhǔn))
D.設(shè)立最低安全標(biāo)準(zhǔn)/Bug欄
A.主要針對(duì)軟件漏洞或可靠性錯(cuò)誤進(jìn)行測(cè)試
B.采用大量測(cè)試用例進(jìn)行激勵(lì)-響應(yīng)測(cè)試
C.一種試探性測(cè)試方法,沒有任何理論依據(jù)
D.利用構(gòu)造畸形的輸入數(shù)據(jù)引發(fā)被測(cè)試目標(biāo)產(chǎn)生異常
A.使用標(biāo)準(zhǔn)的C語(yǔ)言字符串庫(kù)進(jìn)行操作
B.嚴(yán)格驗(yàn)證輸入字符串長(zhǎng)度
C.過濾不合規(guī)則的字符
D.使用第三方安全的字符串庫(kù)操作
A.重放攻擊
B.Smurf攻擊
C.字典攻擊
D.中間人攻擊
A.ICMP
B.IGMP
C.TCP
D.UDP
最新試題
下面對(duì)自由訪問控制(DAC)描述正確的是()。
以下哪項(xiàng)活動(dòng)對(duì)安全編碼沒有幫助?()
對(duì)緩沖區(qū)溢出攻擊預(yù)防沒有幫助的做法包括()。
項(xiàng)目經(jīng)理欲提高信息系統(tǒng)安全性,他首先要做的工作是()
下列哪項(xiàng)是多級(jí)安全策略的必要組成部分?()
組織允許外部通過互聯(lián)網(wǎng)訪問組織的局域網(wǎng)之前,首先要考慮實(shí)施以下哪項(xiàng)措施?()
哪種測(cè)試結(jié)果對(duì)開發(fā)人員的影響最大?()
作為信息安全管理人員,你認(rèn)為變更管理過程最重要的是()?
測(cè)試人員與開發(fā)人員交互測(cè)試發(fā)現(xiàn)的過程中,開發(fā)人員最關(guān)注的什么?()
下列哪項(xiàng)不是 Kerberos密鑰分發(fā)服務(wù)(KDS)的一部分?()