计算机

根据《关于开展信息安全风险评估工作的意见》的规定,错误的是:

发布于 2021-07-28 22:45:13

【单选题】
A 信息安全风险评估分自评估、检查评估两形式。应以检查评估为主,自评估和检查评估相互结合、互为补充
B 信息安全风险评估工作要按照“严密组织、规范操作、讲求科学、注重实效”的原则开展
C 信息安全风险评估应贯穿于网络和信息系统建设运行的全过程
D 开展信息安全风险评估工作应加强信息安全风险评估工作的组织领导

关注者

0

被浏览

165

阿驰1.0 2021-07-28

心如镜，虽外景不断变化，镜面却不会转动，这就是一颗平常心，能够景转而心不转。

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

一樽还酹江月

生命就是抗争

提问

回答

1225

被采纳

1225

关注TA

发私信

相关问题

1

以下关于互联网协议安全(InternetProtocolSecurity,IPSec)协议说法错误的是:

2

入侵防御系统(IPS)是继入侵检测系统(IDS)后发展期出来的一项新的安全技术,它与IDS有着许多不同点,请指出下列哪一项描述不符合IPS的特点?

3

安全的运行环境是软件安全的基础,操作系统安全配置是确保运行环境安全必不可少的工作,某管理员对即将上线的Windows操作系统进行了以下四项安全部署工作,其中哪项设置不利于提高运行环境安全?

4

小张是信息安全风险管理方面的专家,被某单位邀请过去对其核心机房经受某种灾害的风险进行评估,已知:核心机房的总价价值一百万,灾害将导致资产总价值损失二成四(24%),历史数据统计告知该灾害发生的可能性为八年发生三次,请问小张最后得到的年度预期损失为多少:

5

《信息安全技术信息安全风险评估规范》(GB/T20984-2007)中关于信息系统生命周期各阶段的风险评估描述不正确的是:

6

以下哪一项在防止数据介质被滥用时是不推荐使用的方法:

7

关于信息安全事件管理和应急响应,以下说法错误的是:

8

信息安全工程作为信息安全保障的重要组成部门,主要是为了解决:

9

层次化的文档是信息安全管理体系《InformationSecurityManagementSysteMISMS》建设的直接体系,也ISMS建设的成果之一,通常将ISMS的文档结构规划为4层金字塔结构,那么,以下选项()应放入到一级文件中

10

某网站在设计对经过了威胁建模和攻击面分析,在开发时要求程序员编写安全的代码,但是在部署时由于管理员将备份存放在WEB目录下导致了攻击者可直接下载备份,为了发现系统中是否存在其他类拟问题,一下那种测试方式是最佳的测试方法。

发布
问题

手机
浏览

扫码手机浏览

在线
客服