A.ISO27001
B.ISO13335
C.GB/T22080
D.GB/T18336
您可能感興趣的試卷
你可能感興趣的試題
A.目前我國(guó)的信息安全保障工作是相關(guān)部門各司其職、相互配合、齊抓共管的局面
B.我國(guó)的信息安全保障工作綜合利用法律、管理和技術(shù)的手段
C.我國(guó)的信息安全管理應(yīng)堅(jiān)持及時(shí)檢測(cè)、快速響應(yīng)、綜合治理的方針
D.我國(guó)對(duì)于信息安全貴任的原則是誰(shuí)主管、誰(shuí)負(fù)責(zé);誰(shuí)經(jīng)營(yíng)、誰(shuí)負(fù)責(zé)
A.監(jiān)理咨詢服務(wù)
B.咨詢監(jiān)理支撐要素
C.監(jiān)理咨詢階段過(guò)程
D.控制管理措施
A.信息化建設(shè)的結(jié)束就是信息安全建設(shè)的開(kāi)始
B.信息化建設(shè)和信息安全建設(shè)應(yīng)同步規(guī)劃、同步實(shí)施
C.信息化建設(shè)和信息安全建設(shè)是交替進(jìn)行的,無(wú)法區(qū)分誰(shuí)先誰(shuí)后
D.以上說(shuō)法都正確
A.能力成熟度模型可以分為過(guò)程能力方案(Continuous)和組織能力方案(Staged)兩類
B.使用過(guò)程能力方案時(shí),可以靈活選擇評(píng)估和改進(jìn)哪個(gè)或哪些過(guò)程域
C.使用組織機(jī)構(gòu)成熟度方案時(shí),每一個(gè)能力級(jí)別都對(duì)應(yīng)于一組已經(jīng)定義好的過(guò)程域
D.SSE-CMM是一種屬于組織能力方案(Staged)的針對(duì)系統(tǒng)安全工程的能力成熟度模型
A.統(tǒng)一面精確地的時(shí)間
B.全面覆蓋系統(tǒng)資產(chǎn)
C.包括訪問(wèn)源、訪問(wèn)日志和訪問(wèn)活動(dòng)等重要信息
D.可以讓系統(tǒng)的所有用戶方便的讀取
最新試題
下列哪項(xiàng)是多級(jí)安全策略的必要組成部分?()
Kerberos依賴什么加密方式?()
銀行柜員的訪問(wèn)控制策略實(shí)施以下的哪一種?()
如果惡意開(kāi)發(fā)人員想在代碼中隱藏邏輯炸彈,什么預(yù)防方式最有效?()
以下哪項(xiàng)活動(dòng)對(duì)安全編碼沒(méi)有幫助?()
哪種測(cè)試結(jié)果對(duì)開(kāi)發(fā)人員的影響最大?()
在自主訪問(wèn)環(huán)境中,以下哪個(gè)實(shí)體可以將信息訪問(wèn)權(quán)授予給其他人?()
個(gè)人問(wèn)責(zé)不包括下列哪一項(xiàng)?()
以下哪一種身份驗(yàn)證機(jī)制為移動(dòng)用戶帶來(lái)驗(yàn)證問(wèn)題?()
安全開(kāi)發(fā)制度中,QA最關(guān)注的的制度是()。