單項選擇題企業(yè)安全架構(gòu)（Sherwood Applied Business Security Architecture，SABSA）是企業(yè)架構(gòu)的一個子集，它定義了（），包括各層級的（）、流程和規(guī)程，以及它們與整個企業(yè)的戰(zhàn)略、戰(zhàn)術(shù)和運營鏈接的方式，用全面的、嚴(yán)格的方法描述了組成完整的信息安全管理體系（ISMS）所有組件的（）。開發(fā)企業(yè)安全架構(gòu)的很主要原因是確保安全工作以一個標(biāo)準(zhǔn)化的節(jié)省成本的方式與業(yè)務(wù)實踐相結(jié)合。架構(gòu)在抽象層面工作，它提供了一個（）。除了安全性之外，這種類型的架構(gòu)讓組織更好的實現(xiàn)（）、集成性、易用性、標(biāo)準(zhǔn)化和便于治理性。

A.信息安全戰(zhàn)略；解決方案；結(jié)構(gòu)和行為；可供參考的框架；互操作性；
B.信息安全戰(zhàn)略；結(jié)構(gòu)和行為；解決方案；可供參考的框架；互操作性；
C.信息安全戰(zhàn)略；解決方案；可供參考的框架；結(jié)構(gòu)和行為；互操作性；
D.信息安全戰(zhàn)略；可供參考的框架；解決方案；結(jié)構(gòu)和行為；互操作性


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題作為單位新上任的CSO，你組織了一次本*單位的安全評估工作以了解單位安全現(xiàn)狀。在漏洞掃描報告中，你發(fā)現(xiàn)了某部署在內(nèi)網(wǎng)且對內(nèi)部服務(wù)的業(yè)務(wù)系統(tǒng)存在一個漏洞，對比上一年度的漏洞掃描報告，發(fā)現(xiàn)這個漏洞之前已經(jīng)報告出來，經(jīng)詢問安全管理員得知，這個業(yè)務(wù)系統(tǒng)開發(fā)商已經(jīng)倒閉，因此無法修復(fù)。對于這個問題，你應(yīng)該如何處理（）

A.向公司管理層提出此問題，要求立即立項重新開發(fā)此業(yè)務(wù)系統(tǒng)，避免單位中存在這樣的安全風(fēng)險
B.既然此問題不是新發(fā)現(xiàn)的問題，之前已經(jīng)存在，因此與自己無關(guān)，可以不予理會
C.讓安全管理人員重新評估此漏洞存在的安全風(fēng)險并給出進(jìn)一步的防護(hù)措施后再考慮如何處理
D.讓安全管理員找出驗收材料看看有沒有該業(yè)務(wù)系統(tǒng)源代碼，自己修改解決這個漏洞

2.單項選擇題國際標(biāo)準(zhǔn)化組織（International Organization for Standardization，ISO）對信息安全的定義為（）

A.保護(hù)信息和信息系統(tǒng)不被未經(jīng)授權(quán)的訪問、使用、泄露、修改和破壞，為信息和信息系統(tǒng)提供保密性、完整性、可用性、可控性和不可否認(rèn)性
B.信息安全，有時縮寫為InfoSec，是防止未經(jīng)授權(quán)的訪問、使用、披露、中斷、修改、檢查、記錄或破壞信息的做法。它是一個可以用于任何形式數(shù)據(jù)（例如電子、物理）的通用術(shù)語
C.在既定的密級條件下，網(wǎng)絡(luò)與信息系統(tǒng)抵御意外事件或惡意行為的能力，這些事件和行為將威脅所存儲或傳輸?shù)臄?shù)據(jù)以及經(jīng)由這些網(wǎng)絡(luò)和系統(tǒng)所提供的服務(wù)的可用性、真實性、完整性和機(jī)密性
D.為數(shù)據(jù)處理系統(tǒng)建立和采取技術(shù)、管理的安全保護(hù)，保護(hù)計算機(jī)硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而受到破壞、更改、泄露

3.單項選擇題關(guān)于（網(wǎng)絡(luò)安全法》域外適用效力的理解，以下哪項是錯的（）

A.當(dāng)前對于域外的網(wǎng)攻擊，我國只能通過向來源國采取抗議
B.對于來自境外的網(wǎng)絡(luò)安全成脅我國可以組織技術(shù)力量進(jìn)行監(jiān)測、防御和處置
C.對于米自境外的網(wǎng)絡(luò)攻擊我國可以追究其法律責(zé)任
D.對于來自境外的違法信息我國可以加以阻斷傳播

4.單項選擇題關(guān)于源代碼市核，下列說法正確的是（）

A.源代碼市核往往需要大量的時間采用人工市核費時費力，但可以通過多人并行市核來彌補這個缺點
B.源代碼審核工具應(yīng)當(dāng)以檢查源代碼的功能是否完整、是否執(zhí)行正確為主要功能
C.使用代碼核王共動化行代嗎檢和分析，能夠大提高軟件可性開節(jié)省件開發(fā)和測試的成本，已經(jīng)取代了人工審核方式
D.源代碼審核是指無需運行被測代碼，僅對源代碼檢查分析，檢測并報告源代碼中可能胞藏的識和塊陷

5.單項選擇題某電子商務(wù)網(wǎng)站在開發(fā)設(shè)計時，使用了威脅建模方法米分析電子商務(wù)網(wǎng)站所面臨的助SDE足微軟SM中提出的威脅建模方法，將威脅分為六類，Spoofing．是STRIDE中欺編類的威脅，以下威脅中哪個可以歸入此類威脅？（）

A.網(wǎng)站竟?fàn)帉κ挚赡芄蛡蚬粽邔嵤ヾos攻擊，降低網(wǎng)站訪問速度
B.網(wǎng)站使用http協(xié)議進(jìn)行河覽等操作，未對數(shù)據(jù)進(jìn)行加密，可能導(dǎo)放用戶傳輸信思露，例如購買的商品金額等
C.網(wǎng)站使用http協(xié)議進(jìn)行河覽等操作，無法確認(rèn)數(shù)據(jù)與用戶發(fā)出的是否一致，可能數(shù)據(jù)被中途改
D.網(wǎng)站使用用戶名、密碼進(jìn)行登錄驗證，攻擊者可能會利用弱口令其他方式獲得用戶密碼，以該用戶身份登錄修改用戶訂單信息

最新試題

系統(tǒng)安全工程能力成熟度模型評估方法（SSAM）是專門基于SSE-CMM的評估方法。它包含對系統(tǒng)安全工程能力成熟度模型中定義的組織的（）流程能力和成熟度進(jìn)行評估所需的（）。SSAM評估分為四個階段（）、（）（）（）

題型：單項選擇題

信息安全風(fēng)險管理是基于（）的信息安全管理，也就是始終以（）為主線進(jìn)行信息安全的管理。應(yīng)根據(jù)實際（）的不同來理解信息安全風(fēng)險管理的側(cè)重點，即（）選擇的范圍和對象重點應(yīng)有所不同。

題型：單項選擇題

以下哪些因素屬于信息安全特征（）

題型：單項選擇題

以下哪項網(wǎng)絡(luò)攻擊會對《網(wǎng)絡(luò)安全法》定義的網(wǎng)絡(luò)運行安全造成影響？（）

題型：單項選擇題

某公司為加強員工的信息安全意識，對公司員工進(jìn)行了相關(guān)的培訓(xùn)，在介紹如何防范第三方人員通過社會工程學(xué)方式入侵公司信息系統(tǒng)時，提到了以下幾點要求，其中在日常工作中錯誤的是（）

題型：單項選擇題

內(nèi)容安全是我國信息安全保障工作中的一個重要環(huán)節(jié)，互聯(lián)網(wǎng)所帶來的數(shù)字資源大爆發(fā)是使得內(nèi)容安全越來越受到重視，以下哪個描述不屬于內(nèi)容安全的范疇（）

題型：單項選擇題

ITIL最新版本是V3.0，它包含5個生命周期，分別是（）

題型：單項選擇題

物理安全是一個非常關(guān)鍵的領(lǐng)域包括環(huán)境安全、設(shè)施安全與傳輸安全。其中，信息系統(tǒng)的設(shè)施作為直存儲、處理數(shù)據(jù)的載體，其安全性對信息系統(tǒng)至關(guān)重要。下列選項中，對設(shè)施安全的保障的描述正確的是（）。

題型：單項選擇題

風(fēng)險評估的過程包括（）、（）、（）和（）四個階段。在信息安全風(fēng)險管理過程中，風(fēng)險評估建立階段的輸出，形成本階段的最終輸出《風(fēng)險評估報告》，此文檔為風(fēng)險處理活動提供輸入。還包括（）和（）兩個貫穿。

題型：單項選擇題

近幾年，無線通信技術(shù)迅猛發(fā)展，廣泛應(yīng)用于各個領(lǐng)域。而無線信道是一個開放性信道，它在賦予無線用戶通信自由的同時也給無線通信網(wǎng)絡(luò)帶來一些不安全因素。下列選項中，對無線通信技術(shù)的安全特點描述正確的是（）

題型：單項選擇題