A.建立環(huán)境
B.實(shí)施風(fēng)險(xiǎn)處理計(jì)劃
C.持續(xù)的監(jiān)視與評(píng)審風(fēng)險(xiǎn)
D.持續(xù)改進(jìn)信息安全管理過(guò)程
您可能感興趣的試卷
你可能感興趣的試題
A.確定團(tuán)隊(duì)負(fù)責(zé)人和安全顧問(wèn)
B.威脅建模
C.定義安全和隱私需求(質(zhì)量標(biāo)準(zhǔn))
D.設(shè)立最低安全標(biāo)準(zhǔn)/Bug欄
A.主要針對(duì)軟件漏洞或可靠性錯(cuò)誤進(jìn)行測(cè)試
B.采用大量測(cè)試用例進(jìn)行激勵(lì)-響應(yīng)測(cè)試
C.一種試探性測(cè)試方法,沒(méi)有任何理論依據(jù)
D.利用構(gòu)造畸形的輸入數(shù)據(jù)引發(fā)被測(cè)試目標(biāo)產(chǎn)生異常
A.使用標(biāo)準(zhǔn)的C語(yǔ)言字符串庫(kù)進(jìn)行操作
B.嚴(yán)格驗(yàn)證輸入字符串長(zhǎng)度
C.過(guò)濾不合規(guī)則的字符
D.使用第三方安全的字符串庫(kù)操作
A.重放攻擊
B.Smurf攻擊
C.字典攻擊
D.中間人攻擊
A.ICMP
B.IGMP
C.TCP
D.UDP
最新試題
輸入?yún)?shù)過(guò)濾可以預(yù)防以下哪些攻擊?()
個(gè)人問(wèn)責(zé)不包括下列哪一項(xiàng)?()
安全開發(fā)制度中,QA最關(guān)注的的制度是()。
組織允許外部通過(guò)互聯(lián)網(wǎng)訪問(wèn)組織的局域網(wǎng)之前,首先要考慮實(shí)施以下哪項(xiàng)措施?()
對(duì)緩沖區(qū)溢出攻擊預(yù)防沒(méi)有幫助的做法包括()。
防范密碼嗅探攻擊計(jì)算機(jī)系統(tǒng)的控制措施包括下列哪一項(xiàng)?()
實(shí)施邏輯訪問(wèn)安全時(shí),以下哪項(xiàng)不是邏輯訪問(wèn)?()
下列哪項(xiàng)是多級(jí)安全策略的必要組成部分?()
單點(diǎn)登錄系統(tǒng)主要的關(guān)切是什么?()
對(duì)系統(tǒng)安全需求進(jìn)行評(píng)審,以下哪類人不適合參與?()