下列信息安全评估标准中，哪一个是我国信息安全评估的国家标准？（）_精华吧

下列信息安全评估标准中，哪一个是我国信息安全评估的国家标准？（）

精华吧→答案→综合知识

下列信息安全评估标准中，哪一个是我国信息安全评估的国家标准？（）

A、TCSEC标准

B、CC标准

C、FC标准

D、ITSEC标准

正确答案：B

Tag：CISP 标准国家标准时间：2024-08-15 14:16:19

相关答案

1.在某信息系统采用的访问控制策略中，如果可以选择值得信任的人担任各级领导对客体实施控制，且各级领导可以同时修改它的访问控制表，那么该系统的访问控制模型采用的自主访问控制机制的访问许可模式是（）
2.随着互联网的迅猛发展、WEB信息的增加，用户要在信息海洋里查找自己所需的信息，就象大海捞针一样，索引擎技术恰好解决了这一难题。以下关于搜索引擎技术特点的描述中错误的是（）
3.软件的可维护性可用七个质量特性来衡量，分别是：可理解性、可测试性、可修改性、可靠性、可移植性、可使用性和效率对于不同类型的维护，这些侧重点也是不同的，在可维护性的特性中相互促进的是（）
4.“规划（Plan）-实施（Do）-检查（Check）-处置（Act）”（PDCA过程）又叫（），是管理学中的一个通用模型，最早由（）于1930年构想，后来被美国质量管理专家（）博士在1950年再度挖掘出来，并加以广泛宣传和运用于持续改善产品质量的过程。PDCA循环就是按照“规划、实施、检查、处置”的顺序进行质量管理，并且循环不止地进行下去的（），建立符合国际标准ISO9001的质量管理体系即是一个典型的PDCA过程，建立IS014001环境管理体系、IS020000I服务（）也是一个类似的过程。
5.ZigBee主要的信息安全服务为（）、（）、（）、（）。访问控制使设备能够选择其愿意与之通信的其他设备。为了实现访问控制，设备必须在ACL中维护一个（），表明它愿意接受来自这些设备的数据。数据加密使用的密钥可能是一组设备共享，或者两两共享。数据加密服务于Beacon、command以及数据载荷。数据（）主要是利用消息完整性校验码保证没有密钥的节点不会修改传输中的消息，进一步确认消息来自一个知道（）的节点
6.信息安全风险管理是基于（）的信息安全管理，也就是，始终以（）为主线进行信息安全的管理。应根据实际（）的不同来理解信息安全风险管理的侧重点，即（）选择的范围和对象重点应有所不同。
7.某商贸公司信息安全管理员考虑到信息系统对业务影响越来越重要，计划编制本单位信息安全应急响应预案，在向主管领导写报告时，他列举了编制信息安全应急响应预案的好处和重要性，在他罗列的四条理由中，其中不适合作为理由的一条是（）
8.数据链路层负责监督相邻网络节点的信息流动，用检错或纠错技术来确保正确的传输，确保解决该层的流量控制问题。数据链路层的数据单元是（）
9.以下对于标准化特点的描述哪项是错误的？
10.以下哪个是国际信息安全标准化组织的简称？

热门答案