單項選擇題一個組織的系統(tǒng)安全能力成熟度模型達到哪個級別以后，就可以考慮為過程域（PR）的實施提供充分的資源？（）

A.2級――計劃和跟蹤
B.3級――充分定義
C.4級――最化控制
D.5級――持續(xù)改進


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題下列哪項是基于系統(tǒng)的輸入、輸出和文件的數(shù)目和復(fù)雜性測量信息系統(tǒng)的大小？（）

A.功能點（FP）
B.計劃評價與審查技術(shù)（PERT）
C.快速應(yīng)用開發(fā)（RAD）
D.關(guān)鍵路徑方法（CPM）

2.單項選擇題以下哪一種數(shù)據(jù)告缺方式可以保證最高的RPO要求？（）

A.同步復(fù)制
B.異步復(fù)制
C.定點拷貝復(fù)制
D.基于磁盤的復(fù)制

3.單項選擇題一上組織財務(wù)系統(tǒng)災(zāi)難恢復(fù)計劃聲明恢復(fù)點目標（RPO）是沒有數(shù)據(jù)損失，恢復(fù)時間目標（RTO）是72小時。以下哪一技術(shù)方案是滿足需求且最經(jīng)濟的？（）

A.一個可以在8小時內(nèi)用異步事務(wù)的備份日志運行起來的熱站
B.多區(qū)域異步更新的分布式數(shù)據(jù)庫系統(tǒng)
C.一個同步更新數(shù)據(jù)和主備系統(tǒng)的熱站
D.一個同步過程數(shù)據(jù)拷備、可以48小時內(nèi)運行起來的混站

4.單項選擇題一個組織中的信息系統(tǒng)普通用戶，以下哪一項是不應(yīng)該了解的？（）

A.誰負責(zé)信息安全管理制度的制定和發(fā)布
B.誰負責(zé)都督信息安全制度的執(zhí)行
C.信息系統(tǒng)發(fā)生災(zāi)難后，進行恢復(fù)工作的具體流程
D.如果違反了制度可能受到的懲戒措施

5.單項選擇題以下哪一個是對人員安全管理中“授權(quán)蔓延”這概念的正確理解？（）

A.外來人員在進行系統(tǒng)維護時沒有收到足夠的監(jiān)控
B.一個人擁有了不是其完成工作所必要的權(quán)限
C.敏感崗位和重要操作長期有一個人獨自負責(zé)
D.員工由一個崗位變動到另一人崗位，累積越來越多權(quán)限

最新試題

信息安全方面的業(yè)務(wù)連續(xù)性管理包含2個（）和4個控制措施。組織應(yīng)確定在業(yè)務(wù)連續(xù)性管理過程或災(zāi)難恢復(fù)管理過程中是否包含了（）。應(yīng)在計劃業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)時確定（）。組織應(yīng)建立、記錄、實施并維持過程、規(guī)程和控制措施以確保在不利情況下信息安全連續(xù)性處于要求級別。在業(yè)務(wù)連續(xù)性或災(zāi)難恢復(fù)內(nèi)容中，可能已定義特定的（）。應(yīng)保護在這些過程和規(guī)程或支持它們的特性信息系統(tǒng)中處理的額信息。在不利情況下，已實施的信息安全控制措施應(yīng)繼續(xù)實行。若安全控制措施不能保持信息安全，應(yīng)建立、實施和維持其他控制措施以保持信息安全在（）。

題型：單項選擇題

分析針對Web的攻擊前，先要明白http協(xié)議本身是不存在安全性的問題的，就是說攻擊者不會把它當作攻擊的對象。而是應(yīng)用了http協(xié)議的服務(wù)器或則客戶端、以及運行的服務(wù)器的wed應(yīng)用資源才是攻擊的目標。針對Web應(yīng)用的攻擊，我們歸納出了12種，小陳列舉了其中的4種，在這四種當中錯誤的是（）。

題型：單項選擇題

某單位在進行內(nèi)部安全評估時，安全員小張使用了單位采購的漏洞掃描軟件進行單位內(nèi)的信息系統(tǒng)漏洞掃描。漏洞掃描報告的結(jié)論為信息系統(tǒng)基本不存在明顯的安全漏洞，然而此報告在內(nèi)部審計時被質(zhì)疑，原因在于小張使用的漏洞掃描軟件采購于三年前，服務(wù)已經(jīng)過期，漏洞庫是半年前最后一次更新的。關(guān)于內(nèi)部審計人員對這份報告的說法正確的是（）。

題型：單項選擇題

保護-檢測-響應(yīng)（Protection-Detection-Response，PDR）模型是（）工作中常用的模型，七思想是承認（）中漏洞的存在，正視系統(tǒng)面臨的（），通過采取適度防護、加強（）、落實對安全事件的響應(yīng)、建立對威脅的防護來保障系統(tǒng)的安全。

題型：單項選擇題

信息安全管理體系也采用了（）模型，該模型可應(yīng)用于所有的（）。ISMS把相關(guān)方的信息安全要求和期望作為輸入，并通過必要的（），產(chǎn)生滿足這些要求和期望的（）。

題型：單項選擇題

為了開發(fā)高質(zhì)量的軟件，軟件效率成為最受關(guān)注的話題。那么開發(fā)效率主要取決于以下兩點：開發(fā)新功能是否迅速以及修復(fù)缺陷是否及時。為了提高軟件測試的效率，應(yīng)（）。

題型：單項選擇題

災(zāi)備指標是指信息安全系統(tǒng)的容災(zāi)抗毀能力，主要包括四個具體指標：恢復(fù)時間目標(Recovery Time Ohjective,RTO).恢復(fù)點目標(Recovery Point Objective,RPO)降級操作目標(Degraded Operations Objective-DOO)和網(wǎng)絡(luò)恢復(fù)目標(NeLwork Recovery Ob jective-NRO),小華準備為其工作的信息系統(tǒng)擬定恢復(fù)點目標 RPO-O，以下描述中，正確的是（）。

題型：單項選擇題

（）在實施攻擊之前，需要盡量收集偽裝身份（），這些信息是攻擊者偽裝成功的（）。例如攻擊者要偽裝成某個大型集團公司總部的（）。那么他需要了解這個大型集團公司所處行業(yè)的一些行規(guī)或者（）、公司規(guī)則制度、組織架構(gòu)等信息，甚至包括集團公司相關(guān)人員的綽號等等。

題型：單項選擇題

下列選項中對信息系統(tǒng)審計概念的描述中不正確的是（）。

題型：單項選擇題

在某信息系統(tǒng)采用的訪問控制策略中，如果可以選擇值得信任的人擔(dān)任各級領(lǐng)導(dǎo)對客體實施控制，且各級領(lǐng)導(dǎo)可以同時修改它的訪問控制表，那么該系統(tǒng)的訪問控制模型采用的自主訪問控制機制的訪問許可模式是（）。

題型：單項選擇題