问题:经过风险处理后遗留的风险是()A、重大风险B、有条件的接受风险C、不可接受的风险D、残余风险...
查看答案
问题:使用电子通信设施进行信息交换的规程和控制宜考虑()A、电子通信设施可接受使用的策略或指南B、检测和防止可能通过使用电子通信传输的恶意代码的规程C、维护数据的授权接受者的正式记录D、密码技术的使用...
问题:建设网络中的一个设备发生故障,星型局域网更容易面临前全面的瘫痪...
问题:组织机构在建立和评审ISMS时,应考虑()A、风险评估的结果B、管理方案C、法律、法规和其它要求D、A+BE、A+C...
问题:内审、管理评审是信息安全管理体系监视和测量的方法。...
问题:依据GB/T 22080 ,组织监视外包软件开发应考虑()A、监督外包方及时交付软件的能力B、监督外包方的开发成果物质量C、确保外包方的开发满足组织安全需求D、验证外包方的开发过程符合CMMI要求...
问题:信息安全的符合性检查包括()A、法律法规符合性B、技术标准符合性C、安全策略符合性D、内部审核活动...
问题:审核组中的技术专家是()A、为审核组提供文化、法律、技术等方面知识咨询的人员B、特別负责对受审核方的专业技术过程进行审核的人员C、审核期间为受审核方提供技术咨询的人员D、从专业的角度对审核员的审核进行观察评价的人员...
问题:在第三方认证审核时,()不是审核员的职责。A、实施审核B、确定不合格项C、对发现的不合格项采取纠正措施D、验证受审核方所采取纠正措施的有效性...
问题:数字签名可以有效对付的电子信总安全的风险是盗窃。...
问题:以下可接受的正确做法是()A、使用网盘存储涉及国家秘密的信息。B、IT系统维护人员使用自用的计算机对涉密计算机系统进行测试C、将涉密移动硬盘的信息简单刪除后作为普通存储装置使用D、被确定涉及国家秘密的计算机系统即切断其可与互联网的连接...
问题:以下属于管理体系审核发现的是()A、审核员看到的物理入口控制方式B、审核员看到的信息系统资源阈值。C、审核员看到的移动介质的使用与规定要求的符合性D、审核员看到的项目质量保证活动与CMMI规程的符合性...
问题:()是建立有效的计算机病毒防御体系所需要的技术措施。A、防火墙B、补丁管理系统C、网络入侵检测D、杀毒软件E、漏洞扫描...
问题:信息安全管理体系内部审核就是信息系统审计。...
问题:信息系统审计需考虑()A、信息系统审计的控制措施B、信息系统审计工具的保护C、技术符含性核查D、知识产权...
问题:不属于常见的危险密码是()A、跟用户名相同的密码B、使用生日作为密码C、只有4位数的密码D、10位的综合型密码...
问题:应用系统的设计与实施宜确保导致完整性损坏的处理故障的风险减至最小,要考虑的特定范围包括()A、确认系统生成的输入数据B、使用添加、修改和删除功能,以实现数据变更C、使用适当的规程恢复故障,以确保数据的正确处理D、防范利用缓冲区超出/益处进行的攻击...
问题:信息安全管理体系初次认证审核时,第一阶段审核应()A、对受审核方信息安企管理体系的策划进行审核和评价,对应GB/T22080-2008的4.2.1条要求B、对受审核方信息安全管理体系的内部审核及管理评审的有效性进行审核和评价C、对受审核方信息安全管理体系文件的符合性、适宜性和有效性进行审核和评价D、对受审核方信息安全管理体系文件进行审核和符合性评价...
问题:信息技术中,"端口"即()A、设备配线的物理接口B、逻辑信道端点,如80端口C、计算机的USB接口D、A+B...
问题:管理体系认证审核的范围即()A、组织的全部经营管理范围。B、组织的全部信息系统机房所在的范围。C、组织承诺建立、实施和保持管理体系相关的组织’ 位置、过程和活动以及时期的范围。D、组织机构中所有业务职能涉及的活动范围。...