测试卷子

247、在国家标准《信息系统安全保障评估框架集部分：简介和一般模型》(GB/T20274.12006)中描述了信息系统安全保障模型，下面对这个模型理解错误的是()

发布于 2021-03-22 23:17:45

【单选题】
A 该模型强调保护信息系统所创建、传输、存储和处理信息的保密性、完整性和可用性等安全特征不被破坏，从而达到实现组织机构使命的目的
B 该模型是一个强调持续发的动态安全模型即信息系统安全保障应该贯穿于整个信息系统生命周期的全过程
C 该模型强调综合保障的观念，即信息系统的安全保障是通过综合技术、管理、工程和人员的安全保障来实施和实现信息系统的安全保障目标
D 横型将风险和策略作为信息系统安全保障的基础和核心，基干IATF模型改进，在其基础上增加了人员要素，强调信息安全的自主性

关注者

0

被浏览

144

知与谁同 2023-03-22

记住：你是你生命的船长；走自己的路，何必在乎其它。

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

xiaodiao6664

这家伙很懒，什么也没写！

提问

回答

635

被采纳

636

关注TA

发私信

相关问题

1

235、某软件在设计时，有三种用户访问模式，分别是仅管温员可，所有合法用户可访和允许名访问请采用这三种访问模式时，攻击面最高的是()

2

236、某单位开发了个面向互联网提供务的应用网站，该单位托软件测评机构对件进行了源代码分析、模测试等软件安全性测试，在应用上线前，项目经理提出了还需要对应用网站进行一次透测试，作为安全主管，你需要提出渗透性测试相比源代码测试、模物测试的优势给领导做决策，以下哪条是渗透性测试的优势?

3

240、随着金融电子化的发展，全球虚融信网络已出具烦。某金单位建的计算机信网络盖全国，有力的促进了该企业各种全融业务的发展。然而网络技术的普及、网络规横模的延伸，开始步让该企业对网络安全提出了更高的要求。为了进一步促进金融电子化的建设，保网络安全运行，该企业经过前期充分的调研分析与论证，实施了防火墙/VPN 系统建设项目。防火墙不能实现的安全功能是()。

4

241、下面有关软件安全间题的描述中，哪项应是由于软件设计缺陷引起的()

5

246、小和小刘需要为公司新建的信息管理系统设计访问控制方法，他们在讨论中针对采用自主访控制还是强制访问控制产生了分小认为应该用自主访问控制的方法，他的点主要有：(1)自主访控制可为用户提供灵活、可调整的安全策略，具有较好的易用性和可扩展性：(2)自主访何控制可以抵御木马程序的攻击。小刘认为应该采用强制访问控制的方法，他的观点主要有：(3)强制访阿控制中，用户不能过运行程序来欢变他自己及任何客体的安全属性，因为安全性较高；(4)强制访问控制能够保护敏感信息。请何以上同种观点中，不正确的是()

6

250、Linux 系统的安全设置中，对文件的权限操作是一项关键操作。通过对文件权限的设置，能够保障不同用户的个人隐和系统安全。文具flb. c的文件属性信息如下图所示，小来想要修改其文件权限，为文件属主增加执行权限，并删除组外其他用户的写权限，那么以下操作中正确的是()

7

252、微软提出了striderrepudiation(抵赖)的写R，关于此项安全要求，下面说法错误的是()

8

255、某电子商务网站架构设计时，为了避免数据误操作，在管理员进行订单删除时，需要由审核员进行审核后该操作才能生效，这种设计是遵树了以下哪个原则：

9

261、以下SQL语句建立的数据库对象是：◆ Create Viow Patients ForDocotors As◆ Select Patient◆FoPatinnt。Doootar◆Where docotorID- 123

10

262、在某信息系统的设计中，用户登录过程是这样的(1)用户通过HTTP协议访问信息系统； (2)用户在壹录页面输入用户名和口令；(3)信息系统在服务器端检查用户名和密码的正确性，如果正确，刚鉴别完成。可以看出，这个鉴别过程属于

发布
问题

手机
浏览

扫码手机浏览

在线
客服