CISP

107. 了解社会工程学攻击是应对和防御（）的关键，对于信息系统的管理人员和用户，都应该了解社会工程学攻击的概念和攻击的（）。组织机构可采取对相关人员实施社会工程学培训来帮助员工了解什么是社会工程学攻击，如何判断是否存在社会工程学攻击，这样才能更好的保护信息系统和().因为如果对攻击方式有所了解，那么识破攻击者的伪装就（）。因此组织机构应持续不断的向员工提供安全意识的培训和教育，向员工灌输（），从而降低社会工程学攻击的风险.

发布于 2021-01-25 13:41:47

【单选题】
A A.社会工程学攻击；越容易；原理；个人数据；安全意识
B B.社会工程学攻击；原理；越容易；个人数据；安全意识
C C.原理；社会工程学攻击；个人数据；越容易；安全意识
D D.社会工程学攻击；原理；个人数据；越容易；安全意识

关注者

0

被浏览

109

MrCheng 2023-01-25

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

hhh

这家伙很懒，什么也没写！

提问

回答

902

被采纳

902

关注TA

发私信

相关问题

1

103. 某公司正在进行IT系统灾难恢复测试，下列问题中哪个最应该引起关注()

2

209T弹簧托梁检修，纵向弯曲超过（）时调修。

3

105. 下面哪个阶段不属于软件的开发时期()

4

209T转向架两下旁承中心距为（）。

5

106. 信息安全是通过实施一组合适的（）而达到的，包括策略、过程、规程、（）以及软件和硬件功能。在必要时需建立、安施、监视、评审和改进包含这些控制措施的()过程，以确保满足该组织的特定安全和（），这个过程宜与其他业务（）联合进行。

6

209T钢板压制弹簧托梁检修，其腐蚀深度超过（）时报废。

7

108. 某IT公司针对信息安全事件已经建立了完善的预案，在年度企业信息安全总结会上，信息安全管理员对今年应急预案工作做出了四个总结，其中有一项总结工作是错误，作为企业的CSO,请你指出存在问题的是哪个总结?

8

单车试验时列车管的漏泄量每分钟不得大于（）。

9

109. 强制访问控制是指主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体，具有较高的安全性，适用于专用或对安全性要求较高的系统。强制访问控制模型有多种类型，如BLP、Bida、Clark-Willson和ChineseWall等。小李自学了BLP模型，并对该模型的特点进行了总结。以下4种对BLP模型的描述中，正确的是().

10

110. 对操作系统软件安装方面应建立安装()，运行系统要仅安装经过批准的可执行代码，不安装开发代码和()，应用和操作系统软件要在大范围的、成功的测试之后才能实施。而且要仅由受过培训的管理员，根据合适的()，进行运行软件、应用和程序库的更新；必要时在管理者批准的情况下，仅为了支持目的，才授予供应商物理或逻辑访问权。并且要监督供应商的活动。对于用户能安装何种类型的软件，组织宜定义井强制执行严格的方针，宜使用（）。不受控制的计算机设备上的软件安装可能导致脆弱性，进而导致信息泄露；整体性损失或其他信息安全事件或违反()。

发布
问题

手机
浏览

扫码手机浏览

在线
客服