您可能感興趣的試卷
你可能感興趣的試題
A.評(píng)審糾正措施,以及所采取措施給予了充分的授權(quán)
B.評(píng)審故障日志,以確保故障已得到令人滿意的解決
C.如果具有出錯(cuò)記錄的系統(tǒng)功能,宜確保該功能處于開啟狀態(tài)
D.評(píng)審糾正措施,以確保沒(méi)有損害控制措施
A.確認(rèn)系統(tǒng)生成的輸入數(shù)據(jù)
B.使用添加、修改和刪除功能,以實(shí)現(xiàn)數(shù)據(jù)變更
C.使用適當(dāng)?shù)囊?guī)程恢復(fù)故障,以確保數(shù)據(jù)的正確處理
D.防范利用緩沖區(qū)超出/益處進(jìn)行的攻擊
A.避免無(wú)意識(shí)的變更
B.以減少潛在的計(jì)算機(jī)程序的破壞
C.以防引入非授權(quán)功能
D.維護(hù)所有軟件更新的版本控制
A.確保人員的安全、信息處理設(shè)施和組織財(cái)產(chǎn)得到保護(hù)
B.定期測(cè)試和更新已有的計(jì)劃和過(guò)程
C.調(diào)整或增加訪問(wèn)控制措施
D.識(shí)別關(guān)鍵業(yè)務(wù)過(guò)程中涉及的所有資產(chǎn)
A.測(cè)試宜預(yù)先計(jì)劃,并形成文件
B.需要專業(yè)技術(shù)專家執(zhí)行
C.計(jì)劃可重復(fù)執(zhí)行
D.可以代替風(fēng)險(xiǎn)評(píng)估
最新試題
下列中哪個(gè)活動(dòng)是組織發(fā)生重大變更后一定要開展的活動(dòng)()
下列不屬于公司信息資產(chǎn)的有()
被動(dòng)掃描的優(yōu)點(diǎn)不包括()
以下關(guān)于信息安全資產(chǎn)的描述正確的是()
下列哪個(gè)要素可以不作為ISMS審核時(shí)間判斷的依據(jù)()
下面有關(guān)風(fēng)險(xiǎn)評(píng)價(jià)的描述,哪一項(xiàng)是不正確的()
在應(yīng)用系統(tǒng)中對(duì)輸入輸出信息進(jìn)行驗(yàn)證,并對(duì)內(nèi)部處理進(jìn)行控制,可以實(shí)現(xiàn)()
以下關(guān)于信息系統(tǒng)訪問(wèn)控制原則的描述哪條是正確的()
信息安全體系文件應(yīng)包含()
信息系統(tǒng)安全等級(jí)的劃分,以下說(shuō)法正確的是()