A.功能性
B.可用性
C.保障性
D.符合性
您可能感興趣的試卷
你可能感興趣的試題
A.在異地建立備份機(jī)房時,設(shè)計時應(yīng)與主用機(jī)房等級相同
B.由于高端小型機(jī)發(fā)熱量大,因此采用活動地板上送風(fēng),下回風(fēng)的方式
C.因機(jī)房屬于A級主機(jī)房,因此設(shè)計方案中應(yīng)考慮配備柴油發(fā)電機(jī),當(dāng)市電發(fā)生故障時,所配備的柴油發(fā)電機(jī)應(yīng)能承擔(dān)全部負(fù)荷的需要
D.A級主機(jī)房應(yīng)設(shè)置潔凈氣體滅火系統(tǒng)
A.系統(tǒng)安全工程能力成熟度模型(SSE-CMM)定義了6個能力級別。當(dāng)工程隊伍不能執(zhí)行一個過程域中的基本實(shí)踐時,該過程域的過程能力是0級
B.達(dá)到SSE-CMM最高級以后,工程隊伍執(zhí)行同一個過程,每次執(zhí)行的結(jié)果質(zhì)量必須相同
C.系統(tǒng)安全工程能力成熟度模型(SSE-CMM)定義了3個風(fēng)險過程:評價威脅,評價脆弱性,評價影響
D.SSE-CMM強(qiáng)調(diào)系統(tǒng)安全工程與其他工程學(xué)科的區(qū)別性和獨(dú)立性。
A.組織內(nèi)的信息安全方針文件、信息安全規(guī)章制度文件、信息安全相關(guān)操作規(guī)范文件等文檔是組織的工作標(biāo)準(zhǔn),也是ISMS審核的依據(jù)
B.組織內(nèi)的業(yè)務(wù)系統(tǒng)日志文件、風(fēng)險評估報告等文檔是對上一級文件的執(zhí)行和記錄,對這些記錄不需要保護(hù)和控制
C.組織在每份文件的首頁,加上文件修訂跟蹤表,以顯示每一版本的版本號、發(fā)布日期、編寫人、審批人、主要修訂等內(nèi)容
D.層次化的文檔是ISMS建設(shè)的直接體現(xiàn),文檔體系應(yīng)當(dāng)依據(jù)風(fēng)險評估的結(jié)果建立
A.《風(fēng)險評估工作計劃》,主要包括本次風(fēng)險評估的目的、意義、范圍、目標(biāo)、組織結(jié)構(gòu)、角色及職責(zé)、經(jīng)費(fèi)預(yù)算和進(jìn)度安排等內(nèi)容
B.《風(fēng)險評估方法和工具列表》。主要包括擬用的風(fēng)險評估方法和測試評估工具等內(nèi)容
C.《已有安全措施列表》,主要包括經(jīng)檢查確認(rèn)后的已有技術(shù)和管理各方面安全措施等內(nèi)容
D.《風(fēng)險評估準(zhǔn)則要求》,主要包括風(fēng)險評估參考標(biāo)準(zhǔn)、采用的風(fēng)險分析方法、風(fēng)險計算方法、資產(chǎn)分類標(biāo)準(zhǔn)、資產(chǎn)分類準(zhǔn)則等內(nèi)容
風(fēng)險要素識別是風(fēng)險評估實(shí)施過程中的一個重要步驟,小李將風(fēng)險要素識別的主要過程使用圖形來表示,如下圖所示,請為圖中空白框處選擇一個最合適的選項()。
A.識別面臨的風(fēng)險并賦值
B.識別存在的脆弱性并賦值
C.制定安全措施實(shí)施計劃
D.檢查安全措施有效性
最新試題
單點(diǎn)登錄系統(tǒng)主要的關(guān)切是什么?()
下列哪項是多級安全策略的必要組成部分?()
銀行柜員的訪問控制策略實(shí)施以下的哪一種?()
組織允許外部通過互聯(lián)網(wǎng)訪問組織的局域網(wǎng)之前,首先要考慮實(shí)施以下哪項措施?()
個人問責(zé)不包括下列哪一項?()
下列哪項是系統(tǒng)問責(zé)所需要的?()
實(shí)施邏輯訪問安全時,以下哪項不是邏輯訪問?()
項目經(jīng)理欲提高信息系統(tǒng)安全性,他首先要做的工作是()
下列哪項不是 Kerberos密鑰分發(fā)服務(wù)(KDS)的一部分?()
從業(yè)務(wù)角度出發(fā),最大的風(fēng)險可能發(fā)生在哪個階段?()