首页
以下哪些是需要在信息安全策略中进行描述的：
精华吧
→
答案
→
综合知识
以下哪些是需要在信息安全策略中进行描述的：
A、组织信息系统安全架构
B、信息安全工作的基本原则
C、组织信息安全技术参数
D、组织信息安全实施手段
正确答案：B
Tag：
CISP
组织
基本原则
时间：2024-08-15 14:09:39
上一篇：
以下场景描述了基于角色的访问控制模型（Role-basedAccessControl．RBAC）：根据组织的业务要求或管理要求，在业务系统中设置若干岗位、职位或分工，管理员负责将权限（不同类别和级别的）分别赋予承担不同工作职责的用户。关于RBAC模型，下列说法错误的是：
下一篇：
微软SDL将软件开发生命周期制分为七个阶段，并列出了十七项重要的安全活动。其中“弃用不安全的函数”属于（）的安全活动
相关答案
1.
以下关于互联网协议安全（InternetProtocolSecurity，IPSec）协议说法错误的是：
2.
微软提出了STRIDE模型，其中R是Repudiation（抵赖）的缩写，此项错误的是（）
3.
以下哪个不是导致地址解析协议（ARP）欺骗的根源之一？
4.
风险计算原理可以用下面的范式形式化地加以说明：风险值=R（A，T，V）=R（L（T，V），F（Ia，Va））以下关于上式各项说明错误的是
5.
某单位开发一个面向互联网提供服务的应用网站，该单位委托软件测评机构对软件进行了源代码分析，模糊测试等软件测试，在应用上线前，项目经理提出了还需要对应用网站进行一次渗透性测试，作为安全主管，你需要提出渗透性测试相比源代码测试，模糊测试的优势给领导做决策，以下哪条是渗透性的优势？
6.
某公司在执行灾难恢复测试时．信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢，为了找到根本愿因，他应该首先检查：
7.
信息安全等级保护要求中，第三级适用的正确的是：
8.
某公司拟建设面向内部员工的办公自动化系统和面向外部客户的营销系统，通过公开招标选择M公司为承建单位，并选择了H监理公司承担该项目的全程监理工作，目前，各个应用系统均已完成开发，M公司已经提交了验收申请，监理公司需要对A公司提交的软件配置文件进行审查，在以下所提交的文档中，哪一项属于开发类文档：
9.
有关危害国家秘密安全的行为的法律责任，正确的是：
10.
在某网络机房建设项目中，在施工前，以下哪一项不属于监理需要审核的内容：
热门答案
1.
以下对异地备份中心的理解最准确的是：
2.
自2004年1月起，国内各有关部门在申报信息安全国家标准计划项目时，必须经由以下哪个组织提出工作意见，协调一致后由该组织申报。
3.
在OSI参考模型中有7个层次，提供了相应的安全服务来加强信息系统的安全性，以下哪一层提供了保密性、身份鉴别、数据完整性服务？
4.
信息系统安全工程（ISSE）的一个重要目标就是在IT项目的各个阶段充分考虑安全因素，在IT项目的立项阶段，以下哪一项不是必须进行的工作：
5.
为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中，（）规定了等级保护定级阶段的依据、对象、流程、方法及等级变更等内容。
6.
假设一个系统已经包含了充分的预防控制措施，那么安装监测控制设备：
7.
软件安全保障的思想是在软件的全生命周期中贯彻风险管理的思想，在有限资源前提下实现软件安全最优防护，避免防范不足带来的直接损失，也需要关注过度防范造成的间接损失。在以下软件安全开发策略中，不符合软件安全保障思想的是：
8.
某公司系统管理员最近正在部署一台Web服务器，使用的操作系统是windows，在进行日志安全管理设置时，系统管理员拟定四条日志安全策略给领导进行参考，其中能有效应对攻击者获得系统权限后对日志进行修改的策略是：
9.
以下关于直接附加存储（DirectAttachedStorage，DAS）说法错误的是：
10.
有关系统安全工程-能力成熟度模型（SSE-CMM）中的基本实施（BasePractices，BP），正确的理解是：