CISP1-300

关于信息安全保障技术框架(Information Assurance Technical Framework, IATF)，下面描述错误的是()

发布于 2021-03-19 23:32:56

【单选题】
A IATF最初由美国国家安全局(NSA)发布，后来由国际标准化组织(ISO)转化为国际标准，供各个国家信息系统建设参考使用
B IATF是一个通用框架，可以用到多种应用场景中，通过对复杂信息系统进行解构和描述，然后再以此框架讨论信息系统的安全保护问题
C IATF提出了深度防御的战略思想，并提供一个框架进行多层保护，以此防范信息系统面临的各种威胁
D 强调人、技术和操作是深度预防的三个主要层面，也就是说讨论人在技术支持下运行维护的信息安全保障问题

关注者

0

被浏览

66

yingang3344 2023-03-19

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

zhy158

这家伙很懒，什么也没写！

提问

回答

1112

被采纳

1112

关注TA

发私信

相关问题

1

近年来利用DNS劫持攻击大型网站恶性攻击事件时有发生，防范这种攻击比较有效的方法是？

2

Hadoop是目前广泛应用的大数据处理分析平台。在Hadoopl. 0. 0版本之前，Hadoop并不存在安全认证一说。默认集群内所有的节点都是可靠的，值得信赖的。用户与服务器进行交互时并不需要进行验证。导致存在恶意用户伪装成真正的用户或者服务器入侵到lladoop集群上，恶意的提交作业，篡改分布式存储的数据，伪装成NameNode 或者TaskTracker接受任务等。在Hadoop2. 0中引入了 Kerberos机制来解决用户到服务器的认证问题，Kerberos 的认证过程不包括（）

3

为保护工业控制系统安全性，达到（）、（）和（）等目标，可在（）、（）和（）等三方面着手进行控制，设计具体的（）和( )

4

2110303009.在液压助力飞行操纵系统中，飞行员操纵感觉力来自于：

5

我国信息安全保障建设包括信息安全组织与管理体制、基础设海、技术体系等方面，以下关于信息安全保障建设主要工作内容说法不正确的是：

6

软件产品交付使用后，在实现改正潜伏的错误、改进功能、适应环境变化等方面工作的难易程度称为软件的()

7

以下哪个阶段不属于软件的开发周期之一？

8

2110303010.在民用大、中型运输机上，飞行扰流板辅助副翼横滚操纵的工作可描述为：

9

作为单位新上任的CSO,你组织了一次本单位的安全评估工作成了解单位安全现状。在漏洞扫描报告中，你发现了某部署在内网且仅对内部服务的业务系统存在一个漏洞，对比上一年度的漏洞扫描报告，发现这个漏洞之前已经被报告出来，经询问安全管理员得知，这个业务系统开发商已经倒闭，因此无法修复，对于这个问题，你应该如何处理

10

由于频繁出现计算机运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是（）

发布
问题

手机
浏览

扫码手机浏览

在线
客服