A.安全和控制實(shí)踐
B.財(cái)產(chǎn)和責(zé)任保險
C.審計(jì)與認(rèn)證
D.合同和服務(wù)水平協(xié)議
您可能感興趣的試卷
你可能感興趣的試題
A.評估IT資產(chǎn)和IT項(xiàng)目的威脅
B.用公司的以前的真的損失經(jīng)驗(yàn)來決定現(xiàn)在的弱點(diǎn)和威脅
C.審查可比較的組織公開的損失統(tǒng)計(jì)
D.審查在審計(jì)報告中的可識別的IT控制缺陷
A.安全管理員
B.系統(tǒng)管理員
C.數(shù)據(jù)和系統(tǒng)所有者
D.系統(tǒng)運(yùn)行組
A.檢查基礎(chǔ)設(shè)施并探測脆弱性，然而穿透性測試目的在于通過脆弱性檢測其可能帶來的損失
B.和滲透測試為不同的名稱但是同一活動
C.是通過自動化工具執(zhí)行，而滲透測試是一種完全的手動過程
D.是通過商業(yè)工具執(zhí)行，而滲透測試是執(zhí)行公共進(jìn)程
A.信息資產(chǎn)被過度保護(hù)
B.不考慮資產(chǎn)的價值，基本水平的保護(hù)都會被實(shí)施
C.對信息資產(chǎn)實(shí)施適當(dāng)水平的保護(hù)
D.對所有信息資產(chǎn)保護(hù)都投入相同的資源
A.漏洞掃描工具
B.入侵檢測系統(tǒng)
C.調(diào)查問卷
D.滲透測試工具
最新試題
下列哪一項(xiàng)體現(xiàn)了適當(dāng)?shù)穆氊?zé)分離？（）
作為信息安全管理人員，你認(rèn)為變更管理過程最重要的是（）？
為了預(yù)防邏輯炸彈，項(xiàng)目經(jīng)理采取的最有效的措施應(yīng)該是（）。
不受限制的訪問生產(chǎn)系統(tǒng)程序的權(quán)限將授予以下哪些人？（）
項(xiàng)目經(jīng)理欲提高信息系統(tǒng)安全性，他首先要做的工作是（）
個人問責(zé)不包括下列哪一項(xiàng)？（）
測試人員與開發(fā)人員交互測試發(fā)現(xiàn)的過程中，開發(fā)人員最關(guān)注的什么？（）
開發(fā)人員認(rèn)為系統(tǒng)架構(gòu)設(shè)計(jì)不合理，需要討論調(diào)整后，再次進(jìn)入編碼階段。開發(fā)團(tuán)隊(duì)可能采取的開發(fā)方法為（）。
從業(yè)務(wù)角度出發(fā)，最大的風(fēng)險可能發(fā)生在哪個階段？（）
面向?qū)ο蟮拈_發(fā)方法中，以下哪些機(jī)制對安全有幫助？（）