A.風(fēng)險(xiǎn)評估首先要確定資產(chǎn)的重要性，由于該U盤中存儲有核心數(shù)據(jù)，安全性要求高，因此該U盤重要性賦值就高
B.如果公司制定了U盤的安全使用制度，小張的U盤就不具有脆弱性
C.如果小張的計(jì)算機(jī)在接入U(xiǎn)盤時(shí)沒斷網(wǎng)線，木馬病毒就構(gòu)成對該U盤的威脅
D.風(fēng)險(xiǎn)分析要同時(shí)考慮資產(chǎn)的重要性、威脅概率和脆弱性嚴(yán)重程度
您可能感興趣的試卷
- 2009年計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格高級信息系統(tǒng)項(xiàng)目管理師上半年上午試卷
- 2009年計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格高級信息系統(tǒng)項(xiàng)目管理師下半年上午試卷
- 2010年計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格高級信息系統(tǒng)項(xiàng)目管理師上半年上午試卷
- 2010年計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格高級信息系統(tǒng)項(xiàng)目管理師下半年上午試卷
- 2011年計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格高級信息系統(tǒng)項(xiàng)目管理師上半年上午試卷
- 2011年計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格高級信息系統(tǒng)項(xiàng)目管理師下半年上午試卷
- 2012年計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格高級信息系統(tǒng)項(xiàng)目管理師上半年上午試卷
你可能感興趣的試題
A.該單位將安全目標(biāo)定位為"系統(tǒng)永遠(yuǎn)不停機(jī)、數(shù)據(jù)永遠(yuǎn)不丟失、網(wǎng)絡(luò)永遠(yuǎn)不癱瘓、信息永遠(yuǎn)不泄密"
B.該單位采用了類似單位的安全風(fēng)險(xiǎn)評估結(jié)果來確定本單位的信息安全保護(hù)等級
C.該單位的安全策略由單位授權(quán)完成，并經(jīng)過單位的全員討論修訂
D.該單位為減小未經(jīng)授權(quán)的修改、濫用信息或服務(wù)的機(jī)會(huì)，對特定職責(zé)和責(zé)任領(lǐng)域的管理和執(zhí)行功能實(shí)施職責(zé)合并
A.主體的主機(jī)序列號
B.主體的公鑰
C.主體的屬性證書
D.主體對該證書的數(shù)字簽名
A.S2-MIS
B.MIS+S
C.S-MIS
D.PMIS
A.用戶自主保護(hù)級
B.系統(tǒng)審計(jì)保護(hù)級
C.結(jié)構(gòu)化保護(hù)級
D.安全標(biāo)記保護(hù)級
A.檢測對系統(tǒng)的入侵
B.發(fā)現(xiàn)計(jì)算機(jī)的濫用情況
C.發(fā)現(xiàn)系統(tǒng)入侵行為和潛在的漏洞
D.保證可信網(wǎng)絡(luò)內(nèi)部信息不外泄
最新試題
通過安全認(rèn)證中心（CA）獲得證書主體的X.509數(shù)字證書后，可以得知（）
（）不是超安全的信息安全保障系統(tǒng)（S2-MIS）的特點(diǎn)或要求。
在Windows操作系統(tǒng)平臺上采用通用硬件設(shè)備和軟件開發(fā)工具搭建的電子商務(wù)信息系統(tǒng)宜采用（）作為信息安全系統(tǒng)架構(gòu)。
某公司網(wǎng)管員對核心數(shù)據(jù)的訪問進(jìn)行控制時(shí)，針對每個(gè)用戶指明能夠訪問的資源，對于不在指定資源列表中的對象不允許訪問。該訪問控制策略屬于（）
一臺裝有無線網(wǎng)卡的客戶端與網(wǎng)絡(luò)橋接器（AP）間在傳遞數(shù)據(jù)前必須建立關(guān)系，且狀態(tài)為（）時(shí)，信息交換才成為可能。
RSA是一種公開密鑰算法，所謂公開密鑰是指（）
關(guān)于RSA算法的敘述不正確的是（）
保證用戶和進(jìn)程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯(cuò)或蓄意襲擊造成的危害降低，這通常被稱為（）
某商業(yè)銀行在A地新增一家機(jī)構(gòu)，根據(jù)《計(jì)算機(jī)信息安全保護(hù)等級劃分準(zhǔn)則》，其新成立機(jī)構(gòu)的信息安全保護(hù)等級屬于（）。
關(guān)于安全審計(jì)目的描述錯(cuò)誤的是（）