A.統(tǒng)一而精確地的時間
B.全面覆蓋系統(tǒng)資產(chǎn)
C.包括訪問源、訪問目標(biāo)和訪問活動等重要信息
D.可以讓系統(tǒng)的所有用戶方便的讀取
您可能感興趣的試卷
你可能感興趣的試題
A.測試系統(tǒng)應(yīng)使用不低于生產(chǎn)系統(tǒng)的訪問控制措施
B.為測試系統(tǒng)中的數(shù)據(jù)部署完善的備份與恢復(fù)措施
C.在測試完成后立即清除測試系統(tǒng)中的所有敏感數(shù)據(jù)
D.部署審計措施,記錄生產(chǎn)數(shù)據(jù)的拷貝和使用
A.禁用主機(jī)的CD驅(qū)動、USB接口等I/O設(shè)備
B.對不再使用的硬盤進(jìn)行嚴(yán)格的數(shù)據(jù)清除
C.將不再使用的紙質(zhì)文件用碎紙機(jī)粉碎
D.用快速格式化刪除存儲介質(zhì)中的保密文件
A.必須按固定的時間間隔來進(jìn)行
B.應(yīng)當(dāng)由信息系統(tǒng)的運行維護(hù)人員發(fā)起
C.可以由內(nèi)部審核部門或?qū)I(yè)的第三方機(jī)構(gòu)來實施
D.結(jié)束后,評審者應(yīng)組織針對不符合安全策略的問題設(shè)計和實施糾正措施
A.R表示安全風(fēng)險計算函數(shù),A表示資產(chǎn),T表示威脅,V表示脆弱性
B.L表示威脅利資產(chǎn)脆弱性導(dǎo)致安全事件的可能性
C.F表示安全事件發(fā)生后造成的損失
D.Ia,Va分別表示安全事件作用全部資產(chǎn)的價值與其對應(yīng)資產(chǎn)的嚴(yán)重程度
A.全國通信標(biāo)準(zhǔn)化技術(shù)委員會(TC485)
B.全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(TC260)
C.中國通信標(biāo)準(zhǔn)化協(xié)會(CCSA)
D.網(wǎng)絡(luò)與信息安全技術(shù)工作委員會
最新試題
測試人員與開發(fā)人員交互測試發(fā)現(xiàn)的過程中,開發(fā)人員最關(guān)注的什么?()
作為信息安全管理人員,你認(rèn)為變更管理過程最重要的是()?
下列哪項是系統(tǒng)問責(zé)時不需要的?()
個人問責(zé)不包括下列哪一項?()
防范密碼嗅探攻擊計算機(jī)系統(tǒng)的控制措施包括下列哪一項?()
以下關(guān)于軟件安全測試說法正確的是()?
下列哪一項體現(xiàn)了適當(dāng)?shù)穆氊?zé)分離?()
組織允許外部通過互聯(lián)網(wǎng)訪問組織的局域網(wǎng)之前,首先要考慮實施以下哪項措施?()
以下哪項機(jī)制與數(shù)據(jù)處理完整性不相關(guān)?()
下列哪項不是 Kerberos密鑰分發(fā)服務(wù)(KDS)的一部分?()