A.信息安全管理；獨立審查；報告工具；技能和經(jīng)驗；定期評審
B.信息安全管理；技能和經(jīng)驗；獨立審查；定期評審；報告工具
C.獨立審查；信息安全管理；技能和經(jīng)驗；定期評審；報告工具
D.信息安全管理；獨立審查；技能和經(jīng)驗；定期評審；報告工具
您可能感興趣的試卷
你可能感興趣的試題
A.不惜一切代價自建服務(wù)器的即時通訊系統(tǒng)
B.選擇在設(shè)計上已經(jīng)為商業(yè)應(yīng)用提供安全防護(hù)的即時通訊軟件
C.禁止在即時通訊中傳輸敏感及以上級別的文檔
D.涉及重要操作包括轉(zhuǎn)賬等必須電話或其他可靠方式確認(rèn)
A.9章；49條；關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度；應(yīng)急和監(jiān)測預(yù)警制度；網(wǎng)絡(luò)安全審查制度
B.8章；79條；關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度；應(yīng)急和監(jiān)測預(yù)警制度；網(wǎng)絡(luò)安全審查制度
C.8章；49條；關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度；應(yīng)急和監(jiān)測預(yù)警制度；網(wǎng)絡(luò)安全審查制度
D.7章；79條；關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度；應(yīng)急和監(jiān)測預(yù)警制度；網(wǎng)絡(luò)安全審查制度
A.加密技術(shù)；業(yè)務(wù)信息；特定規(guī)程；專用鎖
B.業(yè)務(wù)信息；特定規(guī)程；加密技術(shù)；專用鎖
C.業(yè)務(wù)信息；加密技術(shù)；特定規(guī)程；專用鎖
D.業(yè)務(wù)信息；專用鎖；加密技術(shù)；特定規(guī)程
A.應(yīng)用系統(tǒng)；身份驗證；嚴(yán)格控制；秘密性；源程序庫
B.身份驗證；應(yīng)用系統(tǒng)；嚴(yán)格控制；秘密性；源程序庫
C.應(yīng)用系統(tǒng)；應(yīng)用系統(tǒng)；身份驗證；秘密性；源程序庫
D.應(yīng)用系統(tǒng)；秘密性；身份驗證；嚴(yán)格控制；源程序庫
A.系統(tǒng)和網(wǎng)絡(luò)的安全
B.系統(tǒng)和動態(tài)的安全
C.技術(shù)，管理，工程的安全
D.系統(tǒng)的安全：動態(tài)的安全，無邊界的安全，非傳統(tǒng)的安全
最新試題
信息安全風(fēng)險管理是基于（）的信息安全管理，也就是始終以（）為主線進(jìn)行信息安全的管理。應(yīng)根據(jù)實際（）的不同來理解信息安全風(fēng)險管理的側(cè)重點，即（）選擇的范圍和對象重點應(yīng)有所不同。
某貿(mào)易公司的OA系統(tǒng)由于存在系統(tǒng)漏洞，被攻擊者上傳了木馬病毒并刪除了系統(tǒng)中的數(shù)據(jù)，這屬于（）
當(dāng)使用移動設(shè)備時，應(yīng)特別注意確保（）不外泄。移動設(shè)備方針應(yīng)考慮與非保護(hù)環(huán)境移動設(shè)備同時工作時的風(fēng)險。當(dāng)在公共場所、會議室和其他不受保護(hù)的區(qū)域使用移動計算設(shè)施時，要加以小心。應(yīng)采取保護(hù)措施以避免通過這些設(shè)備存儲和處理的信息未授權(quán)的訪問或泄露，如使用（）、強(qiáng)制使用密鑰身份驗證信息。要對移動計算設(shè)施進(jìn)行物理保護(hù)，以防被偷竊，例如，特別是遺留在汽車和其他形式的交通工具上、旅館房間、會議中心和會議室。要為移動計算設(shè)施的被竊或丟失等情況建立一個符合法律，保險和組織的其他安全要求的（），攜帶重要、敏感或關(guān)鍵業(yè)務(wù)信息的設(shè)備不宜無人值守，若有可能要以物理的力式鎖起來，或使用（）來僅護(hù)設(shè)備。對千使用移動計算設(shè)施的人員要安排培訓(xùn)，以提高他們對這種工作方式導(dǎo)致的附加風(fēng)險的意識，并且要實施控制措施。
風(fēng)險處理是依據(jù)（），選擇和實施合適的安全措施。風(fēng)險處理的目的是為了將（）始終控制在可接愛的范圍內(nèi)。風(fēng)險處理的方式主要有（）、（）、（）和（）四種方式。
風(fēng)險評估的過程包括（）、（）、（）和（）四個階段。在信息安全風(fēng)險管理過程中，風(fēng)險評估建立階段的輸出，形成本階段的最終輸出《風(fēng)險評估報告》，此文檔為風(fēng)險處理活動提供輸入。還包括（）和（）兩個貫穿。
COBIT（信息與相關(guān)技術(shù)的控制目標(biāo)）是國際專業(yè)協(xié)會ISACA為信息技術(shù)（IT）管理和IT治理創(chuàng)建的良好實踐框架。COBIT提供了一套可實施的“信息技術(shù)控制”，并圍繞IT相關(guān)流程和推動因素的邏輯框架進(jìn)行組織。COBIT模型如圖所示。按照流程，請問COBIT組件包括（）等部分。
信息安全是通過實施一組合適的（）而達(dá)到的，包括策略、過程、規(guī)程、（）以及軟件和硬件功能。在必要時需建立、實施、監(jiān)視、評審和改進(jìn)包含這些控制措施的（）過程，以確保滿足該組織的特定安全和（）。這個過程宜與其他業(yè)務(wù)（）聯(lián)合進(jìn)行。
某公司在討論如何確認(rèn)已有的安全措施，對于確認(rèn)已有安全措施，下列選項中描述不正確的是（）
某網(wǎng)站的爬蟲總抓取量、停留時間及訪問次數(shù)這三個基礎(chǔ)信息日志數(shù)據(jù)的統(tǒng)計結(jié)果，通過對日志數(shù)據(jù)進(jìn)行審計檢查，可以分析系統(tǒng)當(dāng)前的運行狀況、發(fā)現(xiàn)其潛在威脅等。那么對日志數(shù)據(jù)進(jìn)行審計檢查，屬于哪類控制措施（）
《網(wǎng)絡(luò)安全法》共計（），（），主要內(nèi)容包括：網(wǎng)絡(luò)空間主權(quán)原則、網(wǎng)絡(luò)運行安全制度（）、網(wǎng)絡(luò)信息保護(hù)制度（）、等級保護(hù)制度（）等。