试卷1

信息安全风险评估是针对事物潜在影响正常执行其职能的行为产生干扰或者破坏的因素进行识别、评价的过程，下列选项中不属于风险评估要素的是

发布于 2021-04-24 00:12:47

【单选题】
A 资产
B 脆弱性
C 威胁
D 安全需求

关注者

0

被浏览

72

guml 2023-04-24

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

1509886229

这家伙很懒，什么也没写！

提问

回答

1315

被采纳

1315

关注TA

发私信

相关问题

1

第204题:专变采集终端开通调试时设置通讯参数有（）。

2

信息安全方面的业务连续性管理包含 2 个（）和 4 个控制措施。组织应确定在业务连续性管理过程或灾难恢复管理过程中是否包含了（）。应在计划业务连续性和灾难恢复时确定（）。组织应建立、记录、实施并维持过程、规程和控制措施以确保在不利情况下信息安全连续性处于要求级别。在业务连续性或灾难恢复内容中，可能已定义特定的（）。应保护在这些过程和规程或支持它们的特性信息系统中处理的额信息。在不利情况下，已实施的信息安全控制措施应继续实行。若安全控制措施不能保持信息安全，应建立、实施和维持其他控制措施以保持信息安全在（）。

3

第205题:下发智能电能表参数时，电表脉冲常数Kp的单位是（）。

4

搜索引擎的描述错误的是:

5

第206题:采集终端与主站的通信协议应符合()。终端与电能表的数据通信协议至少应支持DL/T645。

6

小李和小刘需要为公司新搭建的信息管理系统设计访问控制方法，他们在讨论中就应该采取自主访问控制还是强制访问控制产生了分歧。小李认为应该采用自主访问控制的方法，他的观点主要有：（1）自主访问控制方式，可以为用户提供灵活、可调整的安全策略，合法用户可以修改任一文件的存取控制信息；（2）自主访问控制可以抵御木马程序的攻击。小刘认为应该采用强制访问控制的方法，他的观点主要有：（3）强制访问控制中，只有文件的拥有者可以修改文件的安全属性，因此安全性较高；（4）强制访问控制能够保护敏感信息。以上四个观点中哪个是正确的，它是（）

7

第207题:对于一个总户号安装多台终端的用户，如果想将购电单自动关联到某一台终端，则需要将此终端的终端档案中的()打钩

8

基于对（）的信任，当一个请求成命令来自一个“权威”人士时，这个请求就可能被毫不怀疑的（）。在（）中，攻击者伪装成“公an部门”人员。要求受害者转到账所谓“安全账户”就是利用了受害者对权威的信任。在（）中，攻击者可能伪装成监管部门、信息系统管理人员等身份，去要求受害者只能操作，例如伪装成系统管理员，告诉用户请求配合进行一次系统测试，要求（）等。

9

软件开发模型是指软件开发全部过程中，活动和任务的结构框架。最早出现的软件开发模型是1970年W.Royce提出的瀑布模型。常见的模型有演化模型，螺旋模型，喷泉模型，智能模型等。下列软件开发模型中，支持需求不明确，特别是大型软件系统的开发，并支持多软件发开的模型是（ D ）

10

第208题:终端声音告警时段为()个时段.

发布
问题

手机
浏览

扫码手机浏览

在线
客服