CISP1-300

即使最好用的安全产品也存在（），结果，在任何的系统中攻击者最终能够找出一个未被发现的漏洞。一种有效的对策是在攻击者和它的目标之间配备多个（）。这些机制中的每一个都必须是攻击者的有效障碍。同时，每一个机制都应包括（）两种手段。这些手段增加了攻击者被检测到的风险，减少了他们攻击成功或渗透成功的机会、在网络（）边界嵌套防火墙（与入侵检测结合）是分层保护的实例。内部防火墙支持更细粒度的（）和（）

发布于 2021-03-19 23:33:48

【单选题】
A 安全机制；内部缺点；保护和检测；外边和内部;访问控制；数据过虑
B 内部缺点；安全机制；保护和检测；外边和内部;访问控制；数据过虑
C 内部缺点；保护和检测；安全机制；外边和内部;访问控制；数据过虑
D 内部缺点；安全机制；外边和内部;保护和检测；访问控制；数据过虑

关注者

0

被浏览

33

cup 2023-03-19

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

小鱼儿

这家伙很懒，什么也没写！

提问

回答

1047

被采纳

984

关注TA

发私信

相关问题

1

2110306001.根据民用客机适航条例规定，当飞机以其最大巡航高度飞行时，座舱高度不得超过：

2

规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础.某单位在实施风险评估时.按照规范形成了若干文档，其中，下面（）中文档应属于风险评估中“风险要素识别"阶段输出的文档。

3

某购物网站开发项目经过需求分析进入系统设计阶段，项目开发人员决定用户输入的信息，无论是用户名、口令、还是查询内容，都需要进行校验或者检查，请问以上安全审计遵循的是哪项安全设计原则：

4

系统安全工程能力成熟度模型评估方法（SSAM, SSE-CMM Appraisal Method）是专门基于SSE-CMM的评估方法。它包含对系统安全工程-能力成熟度模型中定义的组织的（）流程能力和成熟度进行评估所需的（）。SSAM评估过程分为四个阶段，（）、（）、（）、（）。

5

2110306002.对于采用增压座舱的飞机而言，座舱高度指：

6

以下属于哪一种认证实现方式：用户登录时，认证服务器（Authentication Server, AS）产生一个随机数发送给用户，用户用某种单向算法将自己的口令、种子秘钥和随机数混合计算后作为一次性口令，并发送给AS, AS用同样的方法计算后，验证比较两个口令即可验证用户身份。

7

2110306003.对现代运输机座舱压力变化率的要求是

8

评估保证级(EAL)就是GB/T 18336. 3中预先定义的一些保证包。在CC标准的第三部分已经预定义的7个 EAL,分别是:EAL1 ()、EAL2 ()、EAL3系统地测试和检查、EAL4系统地设计、测试和复查、EAL5半形式化设计和测试、EAL6 ()、EAL7 (),括号部分应分别填入哪几项?

9

小李在某单位是负责信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小李主要负责讲解风险评估方法。请问小李的所述论点中错误的是哪项：

10

下图描绘了信息安全管理体系的PDCA模型其中，建立ISMS中，组织应根据业务、组织、位置、资产和技术等方面的特性，确定ISMS的范围和边界，包括对范围任何删减的详细说明和正当性理由。组织应根据业务、组织、位置、资产和技术等方面的特性，监视和评审ISMS ( )0实施和运行ISMS中，组织应为管理信息安全风险识别适当的()、资源、职责和优先顺序，监视和评审ISMS中，组织应执行监视与评审规程和其他()。以迅速检测过程运行結果中的错误，迅速识别图的和得逞的安全违规和事件，使管理者能够确定分配给人员的安全活动或通过信息技术实施的安全活动是否按期望执行，通过使用指示器帮助检测安全事态并预防安全事件，确定解决安全违规的措施是否有效，保持和改进TSMS中，组织应经常进行ISMS改进，采取合适的纠正和(),从其他组织和组织自身的安全经验中()

发布
问题

手机
浏览

扫码手机浏览

在线
客服