為了能夠合理，有序地處理安全事件，應事先制定出事件應急響應方法和過程，有助于一個組織在事件發(fā)生時阻止混亂的發(fā)生或是在混亂狀態(tài)中迅速恢復控制，將損失和負面影響降至最低，PDCERF方法論是一種廣泛使用的方法，其將應急響應分成六個階段，如下圖所示，請為圖中括號空白處選擇合適的內容（）
A.培訓階段
B.文檔階段
C.報告階段
D.檢測階段
您可能感興趣的試卷
你可能感興趣的試題
公鑰基礎設施（Public Key Infrastructure，PKI）引入數(shù)字證書的概念，用來表示用戶的身份，下圖簡要地描述了終端實體（用戶）從認證權威機構CA申請、撤銷和更新數(shù)字證書的流程，請為中間框空白處選擇合適的選項（）
A.證書庫
B.RA
C.OCSP
D.CRL庫
A.治理，主要是管理軟件開發(fā)的過程和活動
B.構造，主要是在開發(fā)項目中確定目標并開發(fā)軟件的過程與活動
C.驗證，主要是測試和驗證軟件的過程和活動
D.購置，主要是購買第三方商業(yè)軟件或者采用開源組件的相關管理過程與活動
A.RTO可以為0，RPO也可以為0
B.RTO可以為0，RTO不可以為0
C.RTO不可以為0，RPO可以為0
D.RTO不可以為0，RPO也不可以為0
A.對內而言，有助于建立起文檔的信息安全管理規(guī)范，實現(xiàn)有“法”可依，有章可循，有據(jù)可查
B.對內而言，是一個光錢不掙錢的事情，需要組織通過其他方面收入來彌補投入
C.對外而言，有肋于使各利益相關方對組織充滿信心
D.對外而言，能起到規(guī)范外包工作流程和要求，幫助界定雙方各自信息安全責任
A.保密性
B.完整性
C.可用性
D.真實性
最新試題
隨著時代的發(fā)展，有很多偉人都為通信亊業(yè)的發(fā)展貢獻出自己力量，根據(jù)常識可知以下哪項是正確的？（）
某公司在討論如何確認已有的安全措施，對于確認已有安全措施，下列選項中描述不正確的是（）
對操作系統(tǒng)軟件安裝方面應建立安裝（），運行系統(tǒng)要安裝經過批準的可執(zhí)行代碼，不安裝開發(fā)代碼和（），應用和操作系統(tǒng)軟件要在大范圍的、成功的測試之后才能實施。而且要僅由受過培訓的管理員，根據(jù)合適的（），進行運行軟件、應用和程序庫的更新；必要時在管理者批準情況下，僅為了支持目的才授予供應商物理或邏輯訪問權，并且要監(jiān)督供應商的活動。對于用戶能安裝何種類型的軟件，組織宜定義并強制執(zhí)行嚴格的方針，宜使用（）。不受控制的計算機設備上的軟件安裝可能導致脆弱性。進行導致信息泄露；整體性損失或其他信息安全事件或違反（）
《網絡安全法》共計（），（），主要內容包括：網絡空間主權原則、網絡運行安全制度（）、網絡信息保護制度（）、等級保護制度（）等。
關鍵信息基礎設施的建設和其配套的安全技術措施應該（）
物理安全是一個非常關鍵的領域包括環(huán)境安全、設施安全與傳輸安全。其中，信息系統(tǒng)的設施作為直存儲、處理數(shù)據(jù)的載體，其安全性對信息系統(tǒng)至關重要。下列選項中，對設施安全的保障的描述正確的是（）。
信息安全是通過實施一組合適的（）而達到的，包括策略、過程、規(guī)程、（）以及軟件和硬件功能。在必要時需建立、實施、監(jiān)視、評審和改進包含這些控制措施的（）過程，以確保滿足該組織的特定安全和（）。這個過程宜與其他業(yè)務（）聯(lián)合進行。
信息安全風險管理是基于（）的信息安全管理，也就是始終以（）為主線進行信息安全的管理。應根據(jù)實際（）的不同來理解信息安全風險管理的側重點，即（）選擇的范圍和對象重點應有所不同。
風險評估的工具中，（）是根據(jù)脆弱性掃描工具掃描的結果進行模擬攻擊測試，判斷被非法訪問者利用的可能性。這類工具通常包括黑客工具、腳本文件。
COBIT（信息與相關技術的控制目標）是國際專業(yè)協(xié)會ISACA為信息技術（IT）管理和IT治理創(chuàng)建的良好實踐框架。COBIT提供了一套可實施的“信息技術控制”，并圍繞IT相關流程和推動因素的邏輯框架進行組織。COBIT模型如圖所示。按照流程，請問COBIT組件包括（）等部分。