A.在安全的傳輸信道上進(jìn)行通信
B.通訊雙方通過某種方式,安全且秘密地共享密鑰
C.通訊雙方使用不公開的加密算法
D.通訊雙方將傳輸?shù)男畔A雜在無用信息中傳輸并提取
您可能感興趣的試卷
你可能感興趣的試題
A.明文
B.密文
C.密鑰
D.信道
A.強(qiáng)調(diào)信息系統(tǒng)安全保障持續(xù)發(fā)展的動態(tài)性,即強(qiáng)調(diào)信息系統(tǒng)安全保障應(yīng)貫穿于整個信息系統(tǒng)生命周期的全過程
B.強(qiáng)調(diào)信息系統(tǒng)安全保障的概念,通過綜合技術(shù)、管理、工程和人員的安全保障要求來實(shí)施和實(shí)現(xiàn)信息系統(tǒng)的安全保障目標(biāo)
C.以安全概念和關(guān)系為基礎(chǔ),將安全威脅和風(fēng)險控制措施作為信息系統(tǒng)安全保障的基礎(chǔ)和核心
D.通過以風(fēng)險和策略為基礎(chǔ),在整個信息系統(tǒng)的生命周期中實(shí)施技術(shù)、管理、工程和人員保障要素,從而使信息系統(tǒng)安全保障實(shí)現(xiàn)信息安全的安全特征
A.信息系統(tǒng)安全保障不僅涉及安全技術(shù),還應(yīng)綜合考慮安全管理、安全工程和人員安全等,以全面保障信息系統(tǒng)安全
B.通過技術(shù)、管理、工程和人員方面客觀地評估安全保障措施,向信息系統(tǒng)的所有者提供其現(xiàn)有安全保障工作是否滿足其安全保障目標(biāo)的信心
C.是一種通過客觀證據(jù)向信息系統(tǒng)評估者提供主觀信心的活動
D.是主觀和客觀綜合評估的結(jié)果
A.GB/T22239-2008《信息系統(tǒng)等級保護(hù)安全設(shè)計技術(shù)要求》
B.GB/T22240-2008《信息系統(tǒng)安全保護(hù)等級定級指南》
C.GB/T25070-2010《信息系統(tǒng)等級保護(hù)安全設(shè)計技術(shù)要求》
D.GB/T28449-2012《信息系統(tǒng)安全等級保護(hù)測評過程指南》
A.如果該組織在執(zhí)行某個特定的過程區(qū)域時具備了一個特定級別的部分公共特征時,則這個組織在這個過程區(qū)域的能力成熟度未達(dá)到此級
B.如果該組織某個過程區(qū)域(Process Areas,PA)具備了“定義標(biāo)準(zhǔn)過程”、“執(zhí)行已定義的過程”兩個公共特征,則此過程區(qū)域的能力成熟度級別達(dá)到3級“充分定義級”
C.如果某個過程區(qū)域(Process Areas,PA)包含4個基本實(shí)施(Base Practices,BP),執(zhí)行此PA時執(zhí)行了3個BP,則此過程區(qū)域的能力成熟度級別為0
D.組織在不同的過程區(qū)域的能力成熟度可能處于不同的級別上
最新試題
在自主訪問環(huán)境中,以下哪個實(shí)體可以將信息訪問權(quán)授予給其他人?()
下列哪項是系統(tǒng)問責(zé)時不需要的?()
防范密碼嗅探攻擊計算機(jī)系統(tǒng)的控制措施包括下列哪一項?()
作為信息安全管理人員,你認(rèn)為變更管理過程最重要的是()?
個人問責(zé)不包括下列哪一項?()
不受限制的訪問生產(chǎn)系統(tǒng)程序的權(quán)限將授予以下哪些人?()
實(shí)施邏輯訪問安全時,以下哪項不是邏輯訪問?()
輸入?yún)?shù)過濾可以預(yù)防以下哪些攻擊?()
組織允許外部通過互聯(lián)網(wǎng)訪問組織的局域網(wǎng)之前,首先要考慮實(shí)施以下哪項措施?()
下列哪項不是 Kerberos密鑰分發(fā)服務(wù)(KDS)的一部分?()