首页
安全建设管理测评层面中包括了定级和备案、产品采购和使用、自行软件开发、外包软件开发、工程实施、系统交付、服务供应商选择等控制点。
精华吧
→
答案
→
知识竞赛未分类
安全建设管理测评层面中包括了定级和备案、产品采购和使用、自行软件开发、外包软件开发、工程实施、系统交付、服务供应商选择等控制点。
A.正确
B.错误
正确答案：A
Tag：
软件
外包
层面
时间：2024-06-04 19:53:00
上一篇：
在第三级安全管理要求“外包运维管理”控制点中要求定期监督、评审和审核服务供应商提供的服务，并对其变更服务内容加以控制。
下一篇：
审计管理员是管理系统中负责配置系统审计行为和管理系统审计信息的角色，审计管理员本身的操作行为，不用再进行审计记录。
相关答案
1.
应核查云计算平台和云计算平台承载的业务应用系统相关定级备案材料，云计算平台安全保护等级是否不高于其承载的业务应用系统安全保护等级。
2.
等保2.0三级系统可基于可信根对通信设备的系统（）、（）、重要配登参数和（）等进行可信验证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。
3.
新的等级保护标准重点强调的关键技术包括：（）。
4.
工业控制系统信息安全主要思想包括哪些体系？（）
5.
等保2.0三级系统，应核查是否部署了具备运行状态监测功能的系统或设备，能够对（）的运行状况进行集中监测。
6.
等保2.0中所提出的“一个中心，三重防护”中的三重防护是：（）。
7.
等保2.0建设核心思想包括：（）。
8.
等保2.0技术要求包括的控制类包括：（）。
9.
移动互联安全扩展要求提出特殊保护要求，增加的内容包括：（）。
10.
物联网分为哪些层？（）
热门答案
1.
在等保里，一般我们指的的三权分立指的是哪三权？（）
2.
等保2.0第三级安全管理要求“人员配备”测评实施中的要求至少配备一定数量的（）。
3.
三级安全要求中入侵防范包括（）。
4.
以下属于等级保护1.0与等级保护2.0的主要区别的有：（）。
5.
等保2.0安全区域边界层面访问控制应对（）等进行检查，以允许/拒绝数据包进出。
6.
等保2.0安全通信网络层面三级系统应提供（）、（）和（）的硬件冗余，保证系统的可用性。
7.
下列哪种技术手段可以测试和验证网络设备和安全设备的业务处理能力？（）
8.
应在三级工业控制系统与企业其他系统之间部署访问控制设备，配置访问控制策略，禁止任何穿越区域边界的（）等通用网络服务。
9.
被测机房应采取措施防止感应雷，例如设置（）等。
10.
第三级安全管理要求中，以下（）控制点不属于“安全管理机构”测评层面。