A.配置管理的本質(zhì)是變更流程管理
B.配置管理是一個(gè)對系統(tǒng)（包括軟件、硬件、文檔、測試設(shè)備、開發(fā)\維護(hù)設(shè)備）所有變化進(jìn)行控制的過程
C.配置管理是對信息系統(tǒng)的技術(shù)參數(shù)進(jìn)行管理
D.管理配置是對系統(tǒng)基線和源代碼的版本進(jìn)行管理
您可能感興趣的試卷
你可能感興趣的試題
A.規(guī)劃跟蹤定義
B.充分定義級
C.量化控制級
D.持續(xù)改進(jìn)級
A.它通過域維和能力維共同形成對安全工程能力的評價(jià)
B.域維定義了工程能力的所有實(shí)施活動(dòng)
C.能力維定義了工程能力的判斷標(biāo)注
D.“公共特征”是域維中對獲得過程區(qū)目標(biāo)的必要步驟的定義
A.1993年4月美國國家安全局資助，有安全工業(yè)界，英國國防部辦公室和加拿大通信安全機(jī)構(gòu)共同組成SSE-CMM項(xiàng)目組
B.SSE-CMM的能力級別分為6個(gè)級別
C.SSE-CMM講安全工程過程劃分為三類：風(fēng)險(xiǎn)、工程和保證
D.SSE的最高能力級別是量化控制
A.安全風(fēng)險(xiǎn)
B.安全保障
C.安全技術(shù)
D.安全管理
A.成功的信息安全管理體系建設(shè)必須得到組織的高級管理的直接支持
B.制定的信息安全管理措施應(yīng)當(dāng)與組織的文化環(huán)境相匹配
C.應(yīng)該對ISO27002等國際標(biāo)注批判地參考，不能完全照搬
D.借助有經(jīng)驗(yàn)的大型國際咨詢公司，往往可以提高管理體系的執(zhí)行效
最新試題
以下關(guān)于開展軟件安全開發(fā)必要性描錯(cuò)誤的是（）。
歐美六國和美國商務(wù)部國家標(biāo)準(zhǔn)與技術(shù)局共同制定了一個(gè)供歐美各國通用的信息安全評估標(biāo)準(zhǔn)，簡稱CC標(biāo)準(zhǔn)，該安全評估標(biāo)準(zhǔn)的全稱為（）。
計(jì)算機(jī)漏洞是在硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)。在病毒肆意的信息不安全時(shí)代，某公司為減少計(jì)算機(jī)系統(tǒng)漏洞，對公司計(jì)算機(jī)系統(tǒng)進(jìn)行了如下措施，其中錯(cuò)誤的是（）。
災(zāi)備指標(biāo)是指信息安全系統(tǒng)的容災(zāi)抗毀能力，主要包括四個(gè)具體指標(biāo)：恢復(fù)時(shí)間目標(biāo)(Recovery Time Ohjective,RTO).恢復(fù)點(diǎn)目標(biāo)(Recovery Point Objective,RPO)降級操作目標(biāo)(Degraded Operations Objective-DOO)和網(wǎng)絡(luò)恢復(fù)目標(biāo)(NeLwork Recovery Ob jective-NRO),小華準(zhǔn)備為其工作的信息系統(tǒng)擬定恢復(fù)點(diǎn)目標(biāo) RPO-O，以下描述中，正確的是（）。
下列信息安全評估標(biāo)準(zhǔn)中，哪一個(gè)是我國信息安全評估的國家標(biāo)準(zhǔn)？（）
在設(shè)計(jì)信息系統(tǒng)安全保障方案時(shí)，以下哪個(gè)做法是錯(cuò)誤的？（）
國家對信息安全建設(shè)非常重視，如國家信息化領(lǐng)導(dǎo)小組在（）中確定要求，“信息安全建設(shè)是信息化的有機(jī)組成部分，必須與信息化同步規(guī)劃、同步建設(shè)。各地區(qū)各部門在信息化建設(shè)中，要同步考慮信息安全建設(shè)，保證信息安全設(shè)施的運(yùn)行維護(hù)費(fèi)用?！眹野l(fā)展改革委所下發(fā)的（）要求；電子政務(wù)工程建設(shè)項(xiàng)目必須同步考慮安全問題，提供安全專項(xiàng)資金，信息安全風(fēng)險(xiǎn)評估結(jié)論是項(xiàng)目驗(yàn)收的重要依據(jù)。在我國2017年正式發(fā)布的（）中規(guī)定“建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當(dāng)確保其具有支持業(yè)務(wù)穩(wěn)定、持續(xù)運(yùn)行的性能，并保證安全技術(shù)措施同步規(guī)劃、同步建設(shè)、同步使用?！毙畔踩こ叹褪且鉀Q信息系統(tǒng)生命周期的“過程安全”問題。
目前應(yīng)用面臨的威脅越來越多，越來越難發(fā)現(xiàn)。對應(yīng)用系統(tǒng)潛在的威脅目前還沒有統(tǒng)一的分類，但小趙認(rèn)為同事小李從對應(yīng)用系統(tǒng)的攻擊手段角度出發(fā)所列出的四項(xiàng)例子中有一項(xiàng)不對，請問是下面哪一項(xiàng)？（）
以下哪個(gè)組織所屬的行業(yè)的信息系統(tǒng)不屬于關(guān)鍵信息基礎(chǔ)設(shè)施？（）
某商貿(mào)公司信息安全管理員考慮到信息系統(tǒng)對業(yè)務(wù)影響越來越重要，計(jì)劃編制單位信息安全應(yīng)急響應(yīng)預(yù)案，在向主管領(lǐng)導(dǎo)寫報(bào)告時(shí)，他列舉了編制信息安全應(yīng)急響應(yīng)預(yù)案的好處和重要性，在他羅列的四條理由中，其中不適合作為理由的一條是（）。