A.指導(dǎo)性
B.靜態(tài)性
C.可審核性
D.非技術(shù)性
您可能感興趣的試卷
你可能感興趣的試題
A.安全策略
B.物理和環(huán)境安全
C.訪問控制
D.安全范圍
A.過程
B.安全目標(biāo)
C.安全策略
D.安全范圍
A.按照計(jì)劃的時(shí)間間隔進(jìn)行風(fēng)險(xiǎn)評(píng)估的評(píng)審
B.實(shí)施所選擇的控制措施
C.采取合適的糾正和預(yù)防措施。從其它組織和組織自身的安全經(jīng)驗(yàn)中吸取教訓(xùn)
D.確保改進(jìn)達(dá)到了預(yù)期目標(biāo)
A.清晰、易于識(shí)別和檢索
B.記錄的標(biāo)識(shí)、貯存、保護(hù)、檢索、保存期限和處置所需的控制措施應(yīng)形成文件并實(shí)施
C.建立并保持，以提供證據(jù)
D.記錄應(yīng)盡可能的達(dá)到最詳細(xì)
A.是指導(dǎo)組織有關(guān)信息安全工作方面的內(nèi)部“法規(guī)”--使工作有章可循
B.是控制措施（controls）的重要部分
C.提供客觀證據(jù)--為滿足相關(guān)方要求，以及持續(xù)改進(jìn)提供依據(jù)
D.以上所有
最新試題
對(duì)緩沖區(qū)溢出攻擊預(yù)防沒有幫助的做法包括（）。
Kerberos可以防止以下哪種攻擊？（）
如果惡意開發(fā)人員想在代碼中隱藏邏輯炸彈，什么預(yù)防方式最有效？（）
實(shí)施邏輯訪問安全時(shí)，以下哪項(xiàng)不是邏輯訪問？（）
下列哪項(xiàng)不是 Kerberos密鑰分發(fā)服務(wù)（KDS）的一部分？（）
對(duì)系統(tǒng)安全需求進(jìn)行評(píng)審，以下哪類人不適合參與？（）
為了預(yù)防邏輯炸彈，項(xiàng)目經(jīng)理采取的最有效的措施應(yīng)該是（）。
項(xiàng)目經(jīng)理欲提高信息系統(tǒng)安全性，他首先要做的工作是（）
以下哪一種身份驗(yàn)證機(jī)制為移動(dòng)用戶帶來驗(yàn)證問題？（）
以下關(guān)于軟件安全測試說法正確的是（）？