A.指明應(yīng)該做什么和不應(yīng)該做什么的規(guī)定
B.最低水平的安全需求
C.安全措施的操作手冊(cè)
D.安全建議
您可能感興趣的試卷
你可能感興趣的試題
A.通過基于場(chǎng)景的分析方法來研究不同的安全威脅
B.一種將潛在的損失以及進(jìn)行嚴(yán)格分級(jí)的分析方法
C.在風(fēng)險(xiǎn)分析時(shí)，將貨幣價(jià)值賦給信息資產(chǎn)
D.一種基于主觀判斷的風(fēng)險(xiǎn)分析方法
A.部門經(jīng)理
B.高級(jí)管理層
C.信息資產(chǎn)所有者
D.最終用戶
A.脆弱性增加了威脅，威脅利用了風(fēng)險(xiǎn)并導(dǎo)致了暴露
B.風(fēng)險(xiǎn)引起了脆弱性并導(dǎo)致了暴露，暴露又引起了威脅
C.暴露允許威脅利用脆弱性，并導(dǎo)致了風(fēng)險(xiǎn)
D.威脅利用脆弱性并產(chǎn)生影響的可能性稱為風(fēng)險(xiǎn)，暴露是威脅已造成損害的實(shí)例
A.目標(biāo)測(cè)試
B.外部測(cè)試
C.內(nèi)部測(cè)試
D.雙盲測(cè)試
A.攻擊者，受害者，放大網(wǎng)絡(luò)
B.攻擊者，受害者，數(shù)據(jù)包碎片，放大網(wǎng)絡(luò)
C.攻擊者，受害者，數(shù)據(jù)包碎片
D.攻擊者，受害者，帶外數(shù)據(jù)
最新試題
系統(tǒng)開發(fā)周期SDLC的哪一個(gè)階段進(jìn)行風(fēng)險(xiǎn)評(píng)估是最有幫助的（）
測(cè)試企業(yè)數(shù)據(jù)中心物理安全控制措施的最佳方法是（）
對(duì)互聯(lián)網(wǎng)流量數(shù)據(jù)傳入傳出進(jìn)行最佳控制的是（）
如果跟蹤審計(jì)顯示尚未啟動(dòng)某些管理行動(dòng)計(jì)劃，信息系統(tǒng)審計(jì)師首先應(yīng)該怎么做（）
信息系統(tǒng)審計(jì)師發(fā)現(xiàn)組織變更可能會(huì)影響年度審計(jì)計(jì)劃，應(yīng)采取哪項(xiàng)行動(dòng)（）
網(wǎng)上系統(tǒng)應(yīng)用在使用過程中由于數(shù)據(jù)量大導(dǎo)致延遲，系統(tǒng)響應(yīng)時(shí)間無法接受，哪一項(xiàng)可以提升應(yīng)用的性能（）
在把關(guān)鍵系統(tǒng)遷移到云服務(wù)提供商的過程中，企業(yè)對(duì)數(shù)據(jù)安全性的最大顧慮是（）
以下哪一項(xiàng)最能實(shí)時(shí)檢測(cè)到DDOS攻擊（）
審計(jì)師發(fā)現(xiàn)系統(tǒng)存在很多多余生產(chǎn)系統(tǒng)權(quán)限沒有及時(shí)清除，審計(jì)師應(yīng)該建議（）
開發(fā)人員對(duì)薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更，下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問題（）