首页
下列选项分别是四种常用的资产评估方法，哪个是目前采用最为广泛的资产评估方法（）
精华吧
→
答案
→
综合知识
下列选项分别是四种常用的资产评估方法，哪个是目前采用最为广泛的资产评估方法（）
A、基于知识的分析方法
B、基于模型的分析方法
C、定量分析
D、定性分析
正确答案：D
Tag：
CISP
方法
定性分析
时间：2024-08-15 14:16:32
上一篇：
安全审计师一种很常见的安全控制措施，它在信息全保障系统中，属于（）措施。
下一篇：
访问控制方法可分为自主访问控制、强制访问控制和基于角色访问控制，它们具有不同的特点和应用场景。如果需要选择一个访问控制模型，要求能够支持最小特权原则和职责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在（1）自主访问控制，（2）强制访问控制，（3）基于角色的访问控制（4）基于规则的访问控制中，能够满足以上要求的选项有（）
相关答案
1.
某IT公司针对信息安全事件已建立了完善的预案，在年度企业信息安全总结会上，信息安全管理员对今年应急预案工作做出了四个总结，其中有一项总结工作是错误，作为企业CS哦，请你指出存在在问题的是哪个总结？（）
2.
计算机漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。在病毒肆意的信息不安全时代，某公司为减少计算机系统漏洞，对公司计算机系统进行了如下措施，其中错误的是（）
3.
下图描绘了信息安全管理体系的PDCA模型其中，建立ISMS中，组织应根据业务、组织、位置、资产和技术等方面的特性，确定ISMS的范围和边界，包括对范围任何删减的详细说明和正当性理由。组织应根据业务、组织、位置、资产和技术等方面的特性，监视和评审ISMS（）。实施和运行ISMS中，组织应为管理信息安全风险识别适当的（）、资源、职责和优选顺序，监视和评审ISMS中，组织应执行监视与评审规程和其他（）。以迅速检测过程运行结果中的错误，迅速识别图的和得逞的安全违规和事件，使管理者能够确定分配给人员的安全活动或通过
4.
1993年至1996年，欧美六国和美国商务部国家标准与技术局共同制定了一个供欧美各国通用的信息安全评估标准，简称CC标准，该安全评估标准的全称为（）
5.
（）在实施攻击之前，需要尽量收集伪装身份（），这些信息是攻击者伪装成功的（）。例如攻击者要伪装成某个大型集团公司总部的（）。那么他需要了解这个大型集团公司所处行业的一些行规或者（）、公司规则制度、组织架构等信息，甚至包括集团公司相关人员的绰号等等。
6.
某项目组进行风险评估时由于时间有限，决定采用基于知识的分析方法，使用基于知识的分析方法进行风险评估，最重要的在于评估信息的采集，该项目组对信息源进行了讨论，以下说法中不可行的是（）
7.
跨站请求伪造也被称为one-clickattck或者sessionriding，通常缩写为CSRF或者XSXF，是一种挟制用户在当着已登录的Wed应用程序上执行非本意的操作的攻击方法。对于下列跨站请求伪造的描述中，错误的是（）
8.
信息时流动的，在信息的流动过程中必须能够识别所有可能途径的（）与（）；面对于信息本身，信息的敏感性的定义是对信息保护的（）和（），信息在不同的环境存储和表现的形式也决定了（）的效果，不同的截体下，可能体现出信息的（）、临时性和信息的交互场景，这使得风险管理变得复杂和不可预测。
9.
组织应依照已确定的访问控制策略限制对信息和（）功能的访问。对访问的限制要基于各个业务应用要求，访问控制策略还要与组织访问策略一致。应建立安全登录规程控制实现对系统和应用的访问。宜选择合适的身份验证技术以验证用户身份。在需要强认证和（）时，宜使用加密、智能卡、令牌或生物手段等替代密码的身份验证方法。应建立交互式的口令管理系统，并确保使用优质的口令。对于可能覆盖系统和应用的控制措施的实用工具和程序的使用，应加以限制并（）。对程序源代码和相关事项（例如设计、说明书、验证计划和确认计划）的访问宜严格控制，以防引入
10.
下图显示了SSAM的四个阶段和每个阶段工作内容。与之对应，（）的目的是建立评估框架，并为现场阶段准备后勤方面的工作。（）的目的是准备评估团队进行现场活动，并通过问卷进行数据的初步收集和分析。（）主要是探索初步数据分析结果，以及为被评组织的专业人员提供与数据采集和证实过程的机会，小组对在此就三个阶段中采集到的所有数据进行（）。并将调查结果呈送个发起者
热门答案
1.
灾备指标是指信息安全系统的容灾抗毁能力，主要包括四个具体指标：恢复时间目标（RecoveryTimeOhjective，RTO）.恢复点目标（RecoveryPointObjective，RPO）降级操作目标（DegradedOperationsObjective-DOO）和网络恢复目标（NeLworkRecoveryObjective-NRO），小华准备为其工作的信息系统拟定恢复点目标RPO-O，以下描述中，正确的是（）。
2.
在设计信息系统安全保障方案时，以下哪个做法是错误的
3.
下列信息安全评估标准中，哪一个是我国信息安全评估的国家标准？（）
4.
软件危机是指落后的软件生产方式无法满足迅速增长的计算机软件需求，从而导致软件开发与维护过程中出现一系列严重问题的现象。为了克服软件危机，人们提出了用（）的原理来设计软件，这就是软件工程诞生的基础
5.
在某信息系统采用的访问控制策略中，如果可以选择值得信任的人担任各级领导对客体实施控制，且各级领导可以同时修改它的访问控制表，那么该系统的访问控制模型采用的自主访问控制机制的访问许可模式是（）
6.
随着互联网的迅猛发展、WEB信息的增加，用户要在信息海洋里查找自己所需的信息，就象大海捞针一样，索引擎技术恰好解决了这一难题。以下关于搜索引擎技术特点的描述中错误的是（）
7.
软件的可维护性可用七个质量特性来衡量，分别是：可理解性、可测试性、可修改性、可靠性、可移植性、可使用性和效率对于不同类型的维护，这些侧重点也是不同的，在可维护性的特性中相互促进的是（）
8.
“规划（Plan）-实施（Do）-检查（Check）-处置（Act）”（PDCA过程）又叫（），是管理学中的一个通用模型，最早由（）于1930年构想，后来被美国质量管理专家（）博士在1950年再度挖掘出来，并加以广泛宣传和运用于持续改善产品质量的过程。PDCA循环就是按照“规划、实施、检查、处置”的顺序进行质量管理，并且循环不止地进行下去的（），建立符合国际标准ISO9001的质量管理体系即是一个典型的PDCA过程，建立IS014001环境管理体系、IS020000I服务（）也是一个类似的过程。
9.
ZigBee主要的信息安全服务为（）、（）、（）、（）。访问控制使设备能够选择其愿意与之通信的其他设备。为了实现访问控制，设备必须在ACL中维护一个（），表明它愿意接受来自这些设备的数据。数据加密使用的密钥可能是一组设备共享，或者两两共享。数据加密服务于Beacon、command以及数据载荷。数据（）主要是利用消息完整性校验码保证没有密钥的节点不会修改传输中的消息，进一步确认消息来自一个知道（）的节点
10.
信息安全风险管理是基于（）的信息安全管理，也就是，始终以（）为主线进行信息安全的管理。应根据实际（）的不同来理解信息安全风险管理的侧重点，即（）选择的范围和对象重点应有所不同。