安全审计师一种很常见的安全控制措施，它在信息全保障系统中，属于（）措施。_精华吧

安全审计师一种很常见的安全控制措施，它在信息全保障系统中，属于（）措施。

精华吧→答案→综合知识

安全审计师一种很常见的安全控制措施，它在信息全保障系统中，属于（）措施。

A、保护

B、检测

C、响应

D、恢复

正确答案：B

Tag：CISP 措施系统时间：2024-08-15 14:16:31

相关答案

1.计算机漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。在病毒肆意的信息不安全时代，某公司为减少计算机系统漏洞，对公司计算机系统进行了如下措施，其中错误的是（）
2.下图描绘了信息安全管理体系的PDCA模型其中，建立ISMS中，组织应根据业务、组织、位置、资产和技术等方面的特性，确定ISMS的范围和边界，包括对范围任何删减的详细说明和正当性理由。组织应根据业务、组织、位置、资产和技术等方面的特性，监视和评审ISMS（）。实施和运行ISMS中，组织应为管理信息安全风险识别适当的（）、资源、职责和优选顺序，监视和评审ISMS中，组织应执行监视与评审规程和其他（）。以迅速检测过程运行结果中的错误，迅速识别图的和得逞的安全违规和事件，使管理者能够确定分配给人员的安全活动或通过
3.1993年至1996年，欧美六国和美国商务部国家标准与技术局共同制定了一个供欧美各国通用的信息安全评估标准，简称CC标准，该安全评估标准的全称为（）
4.（）在实施攻击之前，需要尽量收集伪装身份（），这些信息是攻击者伪装成功的（）。例如攻击者要伪装成某个大型集团公司总部的（）。那么他需要了解这个大型集团公司所处行业的一些行规或者（）、公司规则制度、组织架构等信息，甚至包括集团公司相关人员的绰号等等。
5.某项目组进行风险评估时由于时间有限，决定采用基于知识的分析方法，使用基于知识的分析方法进行风险评估，最重要的在于评估信息的采集，该项目组对信息源进行了讨论，以下说法中不可行的是（）
6.跨站请求伪造也被称为one-clickattck或者sessionriding，通常缩写为CSRF或者XSXF，是一种挟制用户在当着已登录的Wed应用程序上执行非本意的操作的攻击方法。对于下列跨站请求伪造的描述中，错误的是（）
7.信息时流动的，在信息的流动过程中必须能够识别所有可能途径的（）与（）；面对于信息本身，信息的敏感性的定义是对信息保护的（）和（），信息在不同的环境存储和表现的形式也决定了（）的效果，不同的截体下，可能体现出信息的（）、临时性和信息的交互场景，这使得风险管理变得复杂和不可预测。
8.组织应依照已确定的访问控制策略限制对信息和（）功能的访问。对访问的限制要基于各个业务应用要求，访问控制策略还要与组织访问策略一致。应建立安全登录规程控制实现对系统和应用的访问。宜选择合适的身份验证技术以验证用户身份。在需要强认证和（）时，宜使用加密、智能卡、令牌或生物手段等替代密码的身份验证方法。应建立交互式的口令管理系统，并确保使用优质的口令。对于可能覆盖系统和应用的控制措施的实用工具和程序的使用，应加以限制并（）。对程序源代码和相关事项（例如设计、说明书、验证计划和确认计划）的访问宜严格控制，以防引入
9.下图显示了SSAM的四个阶段和每个阶段工作内容。与之对应，（）的目的是建立评估框架，并为现场阶段准备后勤方面的工作。（）的目的是准备评估团队进行现场活动，并通过问卷进行数据的初步收集和分析。（）主要是探索初步数据分析结果，以及为被评组织的专业人员提供与数据采集和证实过程的机会，小组对在此就三个阶段中采集到的所有数据进行（）。并将调查结果呈送个发起者
10.灾备指标是指信息安全系统的容灾抗毁能力，主要包括四个具体指标：恢复时间目标（RecoveryTimeOhjective，RTO）.恢复点目标（RecoveryPointObjective，RPO）降级操作目标（DegradedOperationsObjective-DOO）和网络恢复目标（NeLworkRecoveryObjective-NRO），小华准备为其工作的信息系统拟定恢复点目标RPO-O，以下描述中，正确的是（）。

热门答案