A.統(tǒng)一而精確地的時間
B.全面覆蓋系統(tǒng)資產(chǎn)
C.包括訪問源、訪問目標和訪問活動等重要信息
D.可以讓系統(tǒng)的所有用戶方便的讀取
您可能感興趣的試卷
你可能感興趣的試題
A.測試系統(tǒng)應使用不低于生產(chǎn)系統(tǒng)的訪問控制措施
B.為測試系統(tǒng)中的數(shù)據(jù)部署完善的備份與恢復措施
C.在測試完成后立即清除測試系統(tǒng)中的所有敏感數(shù)據(jù)
D.部署審計措施，記錄生產(chǎn)數(shù)據(jù)的拷貝和使用
A.禁用主機的CD驅(qū)動、USB接口等I／O設備
B.對不再使用的硬盤進行嚴格的數(shù)據(jù)清除
C.將不再使用的紙質(zhì)文件用碎紙機粉碎
D.用快速格式化刪除存儲介質(zhì)中的保密文件
A.必須按固定的時間間隔來進行
B.應當由信息系統(tǒng)的運行維護人員發(fā)起
C.可以由內(nèi)部審核部門或?qū)I(yè)的第三方機構(gòu)來實施
D.結(jié)束后，評審者應組織針對不符合安全策略的問題設計和實施糾正措施
A.R表示安全風險計算函數(shù)，A表示資產(chǎn)，T表示威脅，V表示脆弱性
B.L表示威脅利資產(chǎn)脆弱性導致安全事件的可能性
C.F表示安全事件發(fā)生后造成的損失
D.Ia，Va分別表示安全事件作用全部資產(chǎn)的價值與其對應資產(chǎn)的嚴重程度
A.全國通信標準化技術(shù)委員會（TC485）
B.全國信息安全標準化技術(shù)委員會（TC260）
C.中國通信標準化協(xié)會（CCSA）
D.網(wǎng)絡與信息安全技術(shù)工作委員會
最新試題
如果惡意開發(fā)人員想在代碼中隱藏邏輯炸彈，什么預防方式最有效？（）
在自主訪問環(huán)境中，以下哪個實體可以將信息訪問權(quán)授予給其他人？（）
對系統(tǒng)安全需求進行評審，以下哪類人不適合參與？（）
下列哪項是多級安全策略的必要組成部分？（）
下列關于Kerberos的描述，哪一項是正確的？（）
對緩沖區(qū)溢出攻擊預防沒有幫助的做法包括（）。
測試人員與開發(fā)人員交互測試發(fā)現(xiàn)的過程中，開發(fā)人員最關注的什么？（）
防范密碼嗅探攻擊計算機系統(tǒng)的控制措施包括下列哪一項？（）
以下哪項活動對安全編碼沒有幫助？（）
及時審查系統(tǒng)訪問審計記錄是以下哪種基本安全功能？（）