A.ISO27002的前身是ISO17799-1
B.ISO27002給出了通常意義的信息安全管理最佳實(shí)踐供組織機(jī)構(gòu)選用，但不是全部
C.ISO27002對于每個(gè)控制措施的表述分“控制措施”、“實(shí)施指南”和“其它信息”三個(gè)部分來進(jìn)行描述
D.ISO27002提出了十一大類的安全管理措施，其中風(fēng)險(xiǎn)評估和處置是出于核心地位的一類安全措施
您可能感興趣的試卷
你可能感興趣的試題
A.部署綜合安全審計(jì)系統(tǒng)
B.對網(wǎng)絡(luò)行為進(jìn)行實(shí)時(shí)監(jiān)控
C.制訂完善的制度體系
D.聘用第三方專業(yè)公司提供維護(hù)外包服務(wù)
A.定量分析對比定性分析方法使用的工具更多
B.定性分析比定量分析方法使用的工具更多
C.同一組織只使用使用一種方法進(jìn)行評估
D.符合組織要求的風(fēng)險(xiǎn)評估方法就是最優(yōu)方法
A.訪問控制
B.入侵檢測
C.災(zāi)難恢復(fù)
D.防病毒系統(tǒng)
A.當(dāng)必須的安全對策的成本高出實(shí)際風(fēng)險(xiǎn)的可能造成的潛在費(fèi)用時(shí)
B.當(dāng)風(fēng)險(xiǎn)減輕方法提高業(yè)務(wù)生產(chǎn)力時(shí)
C.當(dāng)引起風(fēng)險(xiǎn)發(fā)生的情況不在部門控制范圍之內(nèi)時(shí)
D.不可接受
A.脆弱性增加了威脅，威脅利用了風(fēng)險(xiǎn)并導(dǎo)致了影響
B.風(fēng)險(xiǎn)引起了脆弱性并導(dǎo)致了影響，影響又引起了威脅
C.風(fēng)險(xiǎn)允許威脅利用脆弱性，并導(dǎo)致了影響
D.威脅利用脆弱性并產(chǎn)生影響的可能性稱為風(fēng)險(xiǎn)，影響是威脅已造成損害的實(shí)例
最新試題
單點(diǎn)登錄系統(tǒng)主要的關(guān)切是什么？（）
安全開發(fā)制度中，QA最關(guān)注的的制度是（）。
下列哪一項(xiàng)體現(xiàn)了適當(dāng)?shù)穆氊?zé)分離？（）
個(gè)人問責(zé)不包括下列哪一項(xiàng)？（）
面向?qū)ο蟮拈_發(fā)方法中，以下哪些機(jī)制對安全有幫助？（）
作為信息安全管理人員，你認(rèn)為變更管理過程最重要的是（）？
銀行柜員的訪問控制策略實(shí)施以下的哪一種？（）
Kerberos可以防止以下哪種攻擊？（）
實(shí)施邏輯訪問安全時(shí)，以下哪項(xiàng)不是邏輯訪問？（）
防范密碼嗅探攻擊計(jì)算機(jī)系統(tǒng)的控制措施包括下列哪一項(xiàng)？（）