A.供應商；服務管理；信息安全；合適的措施；信息安全
B.服務管理；供應商；信息安全；合適的措施；信息安全
C.供應商；信息安全；服務管理；合適的措施；信息安全
D.供應商；合適的措施；服務管理；信息安全；信息安全
您可能感興趣的試卷
你可能感興趣的試題
A.內部審計人員的質疑是對的，由于沒有更新漏洞庫，因此這份漏洞掃描報告準確性無法保證
B.內部審計人員質疑是錯的，漏洞掃描軟件是正版采購，因此掃描結果是準確的
C.內部審計人員的質疑是正確的，因為漏洞掃描報告是軟件提供，沒有經過人為分析，因此結論不會準確
D.內部審計人員的質疑是錯誤的，漏洞軟件是由專業(yè)的安全人員操作的，因此掃描結果是準確的
A.漏洞監(jiān)測；控制和對抗；動態(tài)性；網絡安全
B.動態(tài)性；控制和對抗；漏洞監(jiān)測；網絡安全
C.控制和對抗；漏洞監(jiān)測；動態(tài)性；網絡安全
D.控制和對抗；動態(tài)性；漏洞監(jiān)測；網絡安全
A.數據訪問權限
B.偽造身份
C.釣魚攻擊
D.遠程滲透
A.信息安全方針；標準；文件；管理體系；保證程度
B.標準；文件；信息安全方針；管理體系；保證程度
C.標準；信息安全方針；文件；管理體系；保證程度
D.標準；管理體系；信息安全方針；文件；保證程度
A.人民解放軍戰(zhàn)略支援部隊
B.中國移動吉林公司
C.重慶市公安局消防總隊
D.上海市衛(wèi)生與計劃生育委員會
最新試題
某IT公司針對信息安全事件已建立了完善的預案，在年度企業(yè)信息安全總結會上，信息安全管理員對今年應急預案工作做出了四個總結，其中有一項總結工作是錯誤，作為企業(yè)CS哦，請你指出存在在問題的是哪個總結？（）
某單位在進行內部安全評估時，安全員小張使用了單位采購的漏洞掃描軟件進行單位內的信息系統(tǒng)漏洞掃描。漏洞掃描報告的結論為信息系統(tǒng)基本不存在明顯的安全漏洞，然而此報告在內部審計時被質疑，原因在于小張使用的漏洞掃描軟件采購于三年前，服務已經過期，漏洞庫是半年前最后一次更新的。關于內部審計人員對這份報告的說法正確的是（）。
保護-檢測-響應（Protection-Detection-Response，PDR）模型是（）工作中常用的模型，七思想是承認（）中漏洞的存在，正視系統(tǒng)面臨的（），通過采取適度防護、加強（）、落實對安全事件的響應、建立對威脅的防護來保障系統(tǒng)的安全。
某商貿公司信息安全管理員考慮到信息系統(tǒng)對業(yè)務影響越來越重要，計劃編制單位信息安全應急響應預案，在向主管領導寫報告時，他列舉了編制信息安全應急響應預案的好處和重要性，在他羅列的四條理由中，其中不適合作為理由的一條是（）。
某項目組進行風險評估時由于時間有限，決定采用基于知識的分析方法，使用基于知識的分析方法進行風險評估，最重要的在于評估信息的采集，該項目組對信息源進行了討論，以下說法中不可行的是（）。
下列信息安全評估標準中，哪一個是我國信息安全評估的國家標準？（）
你是單位安全主管，由于微軟剛發(fā)布了數個系統(tǒng)漏洞補丁，安全運維人員給出了針對此漏洞修補的四個建議方案，請選擇其中一個最優(yōu)方案執(zhí)行（）。
以下哪個組織所屬的行業(yè)的信息系統(tǒng)不屬于關鍵信息基礎設施？（）
信息安全方面的業(yè)務連續(xù)性管理包含2個（）和4個控制措施。組織應確定在業(yè)務連續(xù)性管理過程或災難恢復管理過程中是否包含了（）。應在計劃業(yè)務連續(xù)性和災難恢復時確定（）。組織應建立、記錄、實施并維持過程、規(guī)程和控制措施以確保在不利情況下信息安全連續(xù)性處于要求級別。在業(yè)務連續(xù)性或災難恢復內容中，可能已定義特定的（）。應保護在這些過程和規(guī)程或支持它們的特性信息系統(tǒng)中處理的額信息。在不利情況下，已實施的信息安全控制措施應繼續(xù)實行。若安全控制措施不能保持信息安全，應建立、實施和維持其他控制措施以保持信息安全在（）。
以下關于開展軟件安全開發(fā)必要性描錯誤的是（）。