單項(xiàng)選擇題下面哪一項(xiàng)最好地描述了風(fēng)險(xiǎn)分析的目的？（）

A、識(shí)別用于保護(hù)資產(chǎn)的責(zé)任義務(wù)和規(guī)章制度
B、識(shí)別資產(chǎn)以及保護(hù)資產(chǎn)所使用的技術(shù)控制措施
C、識(shí)別資產(chǎn)、脆落性并計(jì)算潛在的風(fēng)險(xiǎn)
D、識(shí)別同責(zé)任義務(wù)有直接關(guān)系的威脅


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題下面哪一項(xiàng)關(guān)于對(duì)違反安全規(guī)定的員工進(jìn)行懲戒的說(shuō)法是錯(cuò)誤的？（）

A、對(duì)安全違規(guī)的發(fā)現(xiàn)和驗(yàn)證是進(jìn)行懲戒的重要前提
B、懲戒措施的一個(gè)重要意義在于它的威懾性
C、處于公平，進(jìn)行懲戒時(shí)不應(yīng)考慮員工是否是初犯，是否接受過(guò)培訓(xùn)
D、盡管法律訴訟是一種嚴(yán)厲有效的懲戒手段，但使用它時(shí)一定要十分慎重

2.單項(xiàng)選擇題下面哪一個(gè)是國(guó)家推薦性標(biāo)準(zhǔn)？（）

A、GB/T18020-1999應(yīng)用級(jí)防火墻安全技術(shù)要求
B、SJ/T30003-93電子計(jì)算機(jī)機(jī)房施工及驗(yàn)收規(guī)范
C、GA243-2000計(jì)算機(jī)病毒防治產(chǎn)品評(píng)級(jí)準(zhǔn)則
D、ISO/IEC15408-1999信息技術(shù)安全性評(píng)估準(zhǔn)則

3.單項(xiàng)選擇題下面哪項(xiàng)能夠提供最佳安全認(rèn)證功能？（）

A、這個(gè)人擁有什么
B、這個(gè)人是什么并且知道什么
C、這個(gè)人是什么
D、這個(gè)人知道什么

4.單項(xiàng)選擇題下面哪類(lèi)訪問(wèn)控制模型是基于安全標(biāo)簽實(shí)現(xiàn)的？（）

A、自主訪問(wèn)控制
B、強(qiáng)制訪問(wèn)控制
C、基于規(guī)則的訪問(wèn)控制
D、基于身份的訪問(wèn)控制

5.單項(xiàng)選擇題下列網(wǎng)絡(luò)安全哪一個(gè)說(shuō)法是正確的？（）

A、風(fēng)險(xiǎn)越大，越不需要保護(hù)
B、風(fēng)險(xiǎn)越小，越需要保護(hù)
C、風(fēng)險(xiǎn)越大，越需要保護(hù)
D、越是中等風(fēng)險(xiǎn)，越需要保護(hù)

7.單項(xiàng)選擇題為了有效的完成工作，信息系統(tǒng)安全部門(mén)員工最需要以下哪一項(xiàng)技能？（）

A.人際關(guān)系技能
B.項(xiàng)目管理技能
C.技術(shù)技能
D.溝通技能

8.單項(xiàng)選擇題為了保護(hù)企業(yè)的知識(shí)產(chǎn)權(quán)和其它資產(chǎn)，當(dāng)終止與員工的聘用關(guān)系時(shí)下面哪一項(xiàng)是最好的方法？（）

A、進(jìn)行離職談話，讓員工簽署保密協(xié)議，禁止員工賬號(hào)，更改密碼
B、進(jìn)行離職談話，禁止員工賬號(hào)，更改密碼
C、讓員工簽署跨邊界協(xié)議
D、列出員工在解聘前需要注意的所有責(zé)任

9.單項(xiàng)選擇題管理審計(jì)指（）

A、保證數(shù)據(jù)接收方收到的信息與發(fā)送方發(fā)送的信息完全一致
B、防止因數(shù)據(jù)被截獲而造成的泄密
C、對(duì)用戶(hù)和程序使用資源的情況進(jìn)行記錄和審查
D、保證信息使用者都可

10.單項(xiàng)選擇題軟件供應(yīng)商或是制造商可以在他們自己的產(chǎn)品中或是客戶(hù)的計(jì)算機(jī)系統(tǒng)上安裝一個(gè)“后門(mén)”程序。以下哪一項(xiàng)是這種情況面臨的最主要風(fēng)險(xiǎn)？（）

A、軟件中止和黑客入侵
B、遠(yuǎn)程監(jiān)控和遠(yuǎn)程維護(hù)
C、軟件中止和遠(yuǎn)程監(jiān)控
D、遠(yuǎn)程維護(hù)和黑客入侵