试卷3

若一个组织声称自己的ISMS符合ISO/TEC 27001或GB/T22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项( ):

发布于 2021-04-24 00:21:24

【单选题】
A 信息安全方针、信息安全组织、资产管理
B 人力资源安全、物理和环境安全、通信和操作管理
C 访问控制、信息系统获取、开发和维护、符合性
D 规划与建立ISMS

关注者

0

被浏览

99

ynknzjx 2023-04-24

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

萌萌萌?

这家伙很懒，什么也没写！

提问

回答

860

被采纳

860

关注TA

发私信

相关问题

1

调车作业中遇平交道口前、库门内须（）

2

在信息系统中，访问控制是重要的安全功能之-”。它的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限，下列选项中，对主体、客体和访问权限的描述中错误的是( )

3

第138题:电能表时钟偏差超过5分钟时需进行( )。

4

小赵是某大学计算机科学与技术专业的毕业生，在前往一家大型企业应聘时,面试经理要求他给出该企业信息系统访问控制模型的设计思路，如果想要为一个存在大量用户的信息系统实现自主访问控制功能，在以下选项中，从时间和资源消耗的角度，下列选项中他应该采取的最合适的模型或方法是( );

5

牵引电客车时，距终端信号机10米外一度停车，限速3km/h运行，（）米处停车

6

牵引电客车时，距终端信号机10米外一度停车，限速（）km/h运行，3米处停车

7

常见的访问控制模型包括自主访问控模型、强制访问控制模型和基于角色的访问控制模型等。下面描述中错误的是( )

8

试车线有几个模拟站台

9

访问控制方法可分为自主访问控制、强制访问控制和基于角色的访问控制，它们具有不同的特点和应用场景。如果需要选择-一个访问控制方法，要求能够支持最小特权原则和职责分离原则，而且在不同的系统配置下可以具有不同的安全控，那么在下列选项中，能够满足以上要求的选项是( ):

10

第139题:终端时钟偏差可进行( )。

发布
问题

手机
浏览

扫码手机浏览

在线
客服