A.戰(zhàn)略階段，設計階段，轉換階段，運營階段，改進階段
B.設計階段，戰(zhàn)略階段，轉換階段，運營階段，改進階段
C.戰(zhàn)略階段，設計階段，運營階段，轉換階段，改進階段
D.轉換階段，戰(zhàn)略階段，設計階段，運營階段，改進階段
您可能感興趣的試卷
你可能感興趣的試題
網(wǎng)絡與信息安全應急預案是在分析網(wǎng)絡與信息系統(tǒng)突發(fā)事件后果和應急能力的基礎上，針對可能發(fā)生的重大網(wǎng)絡與信息系統(tǒng)突發(fā)事件，預先制定的行動計劃或應急對策。應急預案的實施需要各子系統(tǒng)的相互配合與協(xié)調，下面應急響應工作流程圖中，空白方框中從右到左依次填入的是（）
A.應急響應專家小組、應急響應技術保障小組、應急響應實施小組、應急響應日常運行小組。
B.應急響應專家小組、應急響應實施小組、應急響應技術保障小組、應急響應日常運行小組。
C.應急響應技術保障小組、應急響應專家小組、應急響應實施小組、應急響應日常運行小組。
D.應急響應技術保障小組、應急響應專家小組、應急響應日常運行小組、應急響應實施小組。
信息安全風險管理過程的模型如圖所示。按照流程訪問信息安全風險管理包括（）六個方面的內容。（）是信息安全風險管理的四個基本步驟，（）則貫穿于這四個基本步驟中。
A.背景建立、風險評估、風險處理、批準監(jiān)督、監(jiān)控審查和溝通咨詢；背景建立、風險評估、風險處理和批準監(jiān)督；監(jiān)控審查和溝通咨詢。
B.背景建立、風險評估、風險處理、批準監(jiān)督、監(jiān)控審查和溝通咨詢；背景建立、風險評估、風險處理和批準監(jiān)督；批準監(jiān)督和溝通咨詢。
C.背景建立、風險評估、風險處理、批準監(jiān)督、監(jiān)控審查和溝通咨詢；背景建立、風險評估、風險處理和批準監(jiān)督；監(jiān)控審查和批準監(jiān)督。
D.背景建立、風險評估、風險處理、批準監(jiān)督、監(jiān)控審查和溝通咨詢；背景建立、風險評估、監(jiān)控審查和批準監(jiān)督；風險處理和溝通咨詢。
A.信息和方向；系統(tǒng)安全工程；規(guī)劃；準備；現(xiàn)場；報告
B.信息和方向；系統(tǒng)工程；規(guī)劃；準備；現(xiàn)場；報告
C.系統(tǒng)安全工程；信息；規(guī)劃；準備；現(xiàn)場；報告
D.系統(tǒng)安全工程；信息和方向；規(guī)劃；準備；現(xiàn)場；報告
A.風險；風險；信息系統(tǒng)；風險管理
B.風險；風險；風險管理信息系統(tǒng)
C.風險管理信息系統(tǒng)；風險；風險
D.風險管理；風險；風險；信息系統(tǒng)
A.對有效的安全措施繼續(xù)保持，以避免不必要的工作和費用，防止安全措施的重復實施
B.安全措施主要有預防性、檢測性和糾正性三種
C.安全措施的確認應評估其有效性，即是否真正地降低了系統(tǒng)的脆弱性，抵御了威脅
D.對確認為不適當?shù)陌踩胧┛梢灾弥活?/p>
最新試題
內容安全是我國信息安全保障工作中的一個重要環(huán)節(jié)，互聯(lián)網(wǎng)所帶來的數(shù)字資源大爆發(fā)是使得內容安全越來越受到重視，以下哪個描述不屬于內容安全的范疇（）
關鍵信息基礎設施的建設和其配套的安全技術措施應該（）
風險評估的過程包括（）、（）、（）和（）四個階段。在信息安全風險管理過程中，風險評估建立階段的輸出，形成本階段的最終輸出《風險評估報告》，此文檔為風險處理活動提供輸入。還包括（）和（）兩個貫穿。
系統(tǒng)安全工程能力成熟度模型評估方法（SSAM）是專門基于SSE-CMM的評估方法。它包含對系統(tǒng)安全工程能力成熟度模型中定義的組織的（）流程能力和成熟度進行評估所需的（）。SSAM評估分為四個階段（）、（）（）（）
某公司一名員工在瀏覽網(wǎng)頁時電腦遭到攻擊，同公司的技術顧問立即判斷這是網(wǎng)站腳本引起的，并告訴該員工跨站腳本分為三種類型，該員工在這三種類型中又添一種，打算考考公司的小張，你能找到該員工新增的錯誤答案嗎？（）
了解社會工程學攻擊是應對和防御（）的關鍵，對于信息系統(tǒng)的管理人員和用戶，都應該了解社會學的攻擊的概念和攻擊的（）。組織機構可采取對相關人員實施社會工程學培訓來幫助員工了解什么是社會工程學攻擊，如何判斷是否存在社會工程學攻擊，這樣才能更好的保護信息系統(tǒng)和（）。因為如果對攻擊方式有所了解那么用戶識破攻擊者的偽裝就（）。因此組織機構應持續(xù)不斷的向員工提供安全意識的培訓和教育，向員工灌輸（），人機降低社會工程學攻擊的風險。
在GSM系統(tǒng)中手機與基站通信時，基站可以對手機的身份進行認證，而手機卻不能對基站的身份進行認證，因此“偽基站”系統(tǒng)可以發(fā)送與正規(guī)基站相同的廣播控制信號，攻擊者從中可以監(jiān)聽通話、獲取語音內容與用戶識別碼等關鍵信息。GSM所采用的鑒別類型屬于（）
信息安全是通過實施一組合適的（）而達到的，包括策略、過程、規(guī)程、（）以及軟件和硬件功能。在必要時需建立、實施、監(jiān)視、評審和改進包含這些控制措施的（）過程，以確保滿足該組織的特定安全和（）。這個過程宜與其他業(yè)務（）聯(lián)合進行。
近幾年，無線通信技術迅猛發(fā)展，廣泛應用于各個領域。而無線信道是一個開放性信道，它在賦予無線用戶通信自由的同時也給無線通信網(wǎng)絡帶來一些不安全因素。下列選項中，對無線通信技術的安全特點描述正確的是（）
在規(guī)定的時間間隔或重大變化發(fā)生時，組織的（）和實施方法（如信息安全的控制目標、控制措施、方針、過程和規(guī)程）應（）。獨立評審宜由管理者啟動，由獨立于被評審范圍的人員執(zhí)行，例如內部審核部門、獨立的管理人員或專門進行這種評審的第三方組織。從事這些評審的人員宜具備適當?shù)模ǎ９芾砣藛T宜對自己職責圍范內的信息處理是否符合合適的安全策略、標準和任何其他安全要求進行（）。為了日常評審的效率，可以考慮使用自動測量和（）。評審結果和管理人員采取的糾正措施宜被記錄，且這些記錄宜予以維護。