A.《風(fēng)險評估工作計劃》，主要包括本次風(fēng)險評估的目的、意義、范圖、目標、組織結(jié)構(gòu)、角色及職責(zé)、經(jīng)費預(yù)算
B.《風(fēng)險評估方法和工具列表》，主要包括擬用的風(fēng)險評估方法和測試評估工具等內(nèi)容和進度安排等內(nèi)容
C.《已有安全措施列表》，主要包括經(jīng)檢查確認后的已有技術(shù)和管理各方面安全措施等內(nèi)容
D.《風(fēng)險評估準則要求》，主要包括風(fēng)險評估參考標準、采用的風(fēng)險分析方法、風(fēng)險計算方法、資產(chǎn)分類標準、資產(chǎn)分類準則等內(nèi)容
您可能感興趣的試卷
你可能感興趣的試題
A.我國是在國家質(zhì)量監(jiān)督檢驗檢疫總局管理下，由國家標準化管理委員會統(tǒng)一管理全國標準化工作，下設(shè)有專業(yè)技術(shù)委員會
B.因事關(guān)國家安全利益，信息安全因此不能和國際標準相同，而是要通過本國組織和專家制訂標準，切實有效地保護國家利益和安全
C.我國歸口信息安全方面標準的是“全國信息安全標準化技術(shù)委員會”，為加強有關(guān)工作，2016在其下設(shè)立“大數(shù)據(jù)安全特別工作組”
D.信息安全標準化工作是解決信息安全問題的重要技術(shù)支撐，其主要作用突出地體現(xiàn)在能夠確保有關(guān)產(chǎn)品、設(shè)施的技術(shù)先進性、可靠性和一致性
A.安全憑證
B.用戶名
C.加密密鑰
D.會話密鑰
A.特別重要信息系統(tǒng)
B.重要信息系統(tǒng)
C.一般信息系統(tǒng)
D.關(guān)鍵信息系統(tǒng)
A.信息安全事件，是指由于自然或人為以及軟、硬件本身缺陷或故障的原因，對信息系統(tǒng)造成危害，或者在信息系統(tǒng)內(nèi)發(fā)生對社會造成負面影響的事件。
B.至今，已有一種信息安全策略或防護措施，能夠?qū)π畔⒓靶畔⑾到y(tǒng)提供絕對的保護，這就使得信息安全事件的發(fā)生是不可能的。
C.應(yīng)急響應(yīng)是指組織為了應(yīng)對突發(fā)/重大信息安全事件的發(fā)生所做的準備，以及在事件發(fā)生后所采取的措施。
D.應(yīng)急響應(yīng)工作與其他信息安全管理工作相比有其鮮明的特點：具有高技術(shù)復(fù)雜性與專業(yè)性、強突發(fā)性、對知識經(jīng)驗的高依賴性，以及需要廣泛的協(xié)調(diào)與合作
A.2001-2002年是啟動階段，標志性事件是成立了網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組，該機構(gòu)是我國信息安全保障工作的最高領(lǐng)導(dǎo)機構(gòu)
B.2003-2005年是逐步展開和積極推進階段，標志性事件是發(fā)布了指導(dǎo)性文件《關(guān)于加強信息安全保障工作的意見》（中辦發(fā)27號文件）并頒布了國家信息安全戰(zhàn)略
C.2005-至今是深化落實階段，標志性事件是奧運會和世博會信息安全保障取得圓滿成功
D.2005-至今是深化落實階段，信息安全保障體系建設(shè)取得實質(zhì)性進展，各項信息安全保障工作邁出了堅實步伐
最新試題
分析針對Web的攻擊前，先要明白http協(xié)議本身是不存在安全性的問題的，就是說攻擊者不會把它當作攻擊的對象。而是應(yīng)用了http協(xié)議的服務(wù)器或則客戶端、以及運行的服務(wù)器的wed應(yīng)用資源才是攻擊的目標。針對Web應(yīng)用的攻擊，我們歸納出了12種，小陳列舉了其中的4種，在這四種當中錯誤的是（）。
在某信息系統(tǒng)采用的訪問控制策略中，如果可以選擇值得信任的人擔任各級領(lǐng)導(dǎo)對客體實施控制，且各級領(lǐng)導(dǎo)可以同時修改它的訪問控制表，那么該系統(tǒng)的訪問控制模型采用的自主訪問控制機制的訪問許可模式是（）。
你是單位安全主管，由于微軟剛發(fā)布了數(shù)個系統(tǒng)漏洞補丁，安全運維人員給出了針對此漏洞修補的四個建議方案，請選擇其中一個最優(yōu)方案執(zhí)行（）。
組織應(yīng)依照已確定的訪問控制策略限制對信息和（）功能的訪問。對訪問的限制要基于各個業(yè)務(wù)應(yīng)用要求，訪問控制策略還要與組織訪問策略一致。應(yīng)建立安全登錄規(guī)程控制實現(xiàn)對系統(tǒng)和應(yīng)用的訪問。宜選擇合適的身份驗證技術(shù)以驗證用戶身份。在需要強認證和（）時，宜使用加密、智能卡、令牌或生物手段等替代密碼的身份驗證方法。應(yīng)建立交互式的口令管理系統(tǒng)，并確保使用優(yōu)質(zhì)的口令。對于可能覆蓋系統(tǒng)和應(yīng)用的控制措施的實用工具和程序的使用，應(yīng)加以限制并（）。對程序源代碼和相關(guān)事項（例如設(shè)計、說明書、驗證計劃和確認計劃）的訪問宜嚴格控制，以防引入非授權(quán)功能、避免無意識的變更和維持有價值的知識產(chǎn)權(quán)的（）。對于程序源代碼的保存，可以通過這種代碼的中央存儲控制來實現(xiàn)，更好的是放在（）中。
某單位在進行內(nèi)部安全評估時，安全員小張使用了單位采購的漏洞掃描軟件進行單位內(nèi)的信息系統(tǒng)漏洞掃描。漏洞掃描報告的結(jié)論為信息系統(tǒng)基本不存在明顯的安全漏洞，然而此報告在內(nèi)部審計時被質(zhì)疑，原因在于小張使用的漏洞掃描軟件采購于三年前，服務(wù)已經(jīng)過期，漏洞庫是半年前最后一次更新的。關(guān)于內(nèi)部審計人員對這份報告的說法正確的是（）。
信息安全管理體系也采用了（）模型，該模型可應(yīng)用于所有的（）。ISMS把相關(guān)方的信息安全要求和期望作為輸入，并通過必要的（），產(chǎn)生滿足這些要求和期望的（）。
某IT公司針對信息安全事件已建立了完善的預(yù)案，在年度企業(yè)信息安全總結(jié)會上，信息安全管理員對今年應(yīng)急預(yù)案工作做出了四個總結(jié)，其中有一項總結(jié)工作是錯誤，作為企業(yè)CS哦，請你指出存在在問題的是哪個總結(jié)？（）
信息時流動的，在信息的流動過程中必須能夠識別所有可能途徑的（）與（）；面對于信息本身，信息的敏感性的定義是對信息保護的（）和（），信息在不同的環(huán)境存儲和表現(xiàn)的形式也決定了（）的效果，不同的截體下，可能體現(xiàn)出信息的（）、臨時性和信息的交互場景，這使得風(fēng)險管理變得復(fù)雜和不可預(yù)測。
信息安全管理體系ISMS是建立和維持信息安全管理體系的（），標準要求組織通過確定信息安全管理系統(tǒng)范圍、制定（）、明確定管理職責(zé)、以風(fēng)險評估為基礎(chǔ)選擇控制目標與控制方式等活動建立信息安全管理體系；體系一旦建立組織應(yīng)按體系規(guī)定的要求進行運作，保持體系運作的有效性；信息安全管理體系應(yīng)形成一定的（），即組織應(yīng)建立并保持一個文件化的信息安全（），其中應(yīng)闡述被保護的資產(chǎn)、組織安全管理體系應(yīng)形成一定的（）。
以下哪個組織所屬的行業(yè)的信息系統(tǒng)不屬于關(guān)鍵信息基礎(chǔ)設(shè)施？（）