1 解决

156 浏览

• 915158822 2021-04-24

信息安全工作投资收益的要求，以下关于信息安全与业务发展的关系说法最准确的是：

试卷2

1 解决

129 浏览

• 2692073248 2021-04-24

在GB/T18336《信息技术安全性评估准则》（CC标准）中，有关保护轮廓(Protection Profile，PP)和安全目标(Security Target，ST)，错误的是：

试卷2

1 解决

79 浏览

• matahu 2021-04-24

下列关于IS015408信息技术安全评估准则(简称CC)通用性的特点，即给出通用的表达方式，描述不正确的是

试卷2

1 解决

154 浏览

• 010203 2021-04-24

IS0/IEC27001《信息技术安全技术信息安全管理体系要求》的内容是基于

试卷2

1 解决

134 浏览

• ying 2021-04-24

关于信息安全管理体系，国际上有标准（ISO/IEC 27001:2013)而我国发布了《信息技 术安全技术信息安全管理体系要求》（GB/T 22080-2008)请问，这两个标准的关系是：

试卷2

1 解决

143 浏览

• 🐬旭洋 2021-04-24

GB/T18336《信息技术安全性评估准则>> (CC)是测评标准类中的重要标准，该标准定 义了保护轮廓（Protection Profile ， PP )和安全目标（Security Target ， ST)的评 估准则，提出了评估保证级（Evaluation Assurance Level，EAL)，其评估保证级共分为()个递增的评估保证等级

试卷2

1 解决

165 浏览

• hyz860210 2021-04-24

某商贸公司信息安全管理员考虑到信息系统对业务影响越来越重要。计划编制本单位信息安全应急响应预案。在向主管领导写报告时，他列举了编制信息安全应急响应预案的好处和重要性。在他罗列的四条理由中，其中不适合作为理由的一条是（）

试卷2

1 解决

126 浏览

• 大鱼小鱼 2021-04-24

2005 年，RFC4301 ( Request for Comments 4301 ： Security Architecture for the Intermet Protocol)发布，用以取代原先的RFC2401，该标准建议规定了 IPsec系统基础架构，描述如何在IP层（IPv4/IPv6)为流量提供安全业务，请问此类RFC系列标准 建设是由哪个组织发布的（）

试卷2

1 解决

140 浏览

• Yohann 2021-04-24

在可信计算机系统评估准则（TCSEC)中，下列哪一项是满足强制保护要求的最低级别？

试卷2

1 解决

67 浏览

• dodomickey07 2021-04-24

对于数宇证书而言，一般采用的是哪个标准？

试卷2

1 解决

72 浏览

• 叫地主 2021-04-24

软件工程方法提出起源于软件危机，而其目的应该是最终解决软件的问题是（）

试卷2

1 解决

64 浏览

• 十有八.九? 2021-04-24

为了进一步提高信息安全的保障能力和防护水平，保障和促进信息化建设的健康发展， 公an部等4部分联合发布《关于信息安全等级保护工作的实施意见》（公通宇[2004]66 号)，对等级保护工作的开展提供宏观指导和约束，明确了等级保护工作的基本内容、工 作要求和实施计划，以及各部门工作职责分工等，关于该文件，下面理解正确的是

试卷2

1 解决

133 浏览

• ZJDZHZ 2021-04-24

信息系统建设完成后，（）的信息系统的而运营使用单位应当选择符合国家规定的测评 机构进行测评合格后方可投入使用

试卷2

1 解决

68 浏览

• Yook 2021-04-24

具有行政法律责任强制的安全管理规定和安全制度包括 1>安全事件（包括安全事故）报告制度 2>安全等级保护制度;3>信息系统安全监控4>安全专用产品销售许可证制度

试卷2

1 解决

129 浏览

• lanhaitg 2021-04-24

系统安全工程-能力成熟度模型(SSE-CMM)定义的包含评估威胁、评估脆弱性、评估影 响和评估安全风险的基本过程领域是：

试卷2

1 解决

165 浏览

• wknu 2021-04-24

作为单位新上任的CSO，你组织了一次本单位的安全评估工作以了解单位安全现状。在漏洞扫描报告中，你发现了某部署在内网且仅对内部服务的业务系统存在一个漏洞，对比上一年度的漏洞扫描报告，发现这个漏洞之前已经被报告出来，经询问安全管理员得知，这个业务系统开发商已经倒闭，因此无法修复，对于这个问题，你应该如何处理（）

试卷2

1 解决

147 浏览

• 1509886229 2021-04-24

在使用系统安全工程-能力成熟度模型（SSE-CCM)对一个组织的安全工程能力成熟度 进行测量时，有关测量结果，错误的理解是：

试卷2

1 解决

84 浏览

• hesheng 2021-04-24

有关系统安全工程-能力成熟度模型（SSE-CMM)中的通用实施（Generic Practices， GP)错误理解是：

试卷2

1 解决

129 浏览

• 2321243066 2021-04-24

某网盘查被发现泄露了大量私人信息，通过第三方网盘搜索引擎可查询到该网盘用户的大量照片，通讯录，该网盘建议用户使用“加密分享”功能，以避免消息泄露，“加密分享”可以采用以下哪些算法（）

试卷2

1 解决

134 浏览

• y123456 2021-04-24

有关系统安全工程-能力成熟度模型（sse-cmm)中的基本实施（BasePractices ，BP)，正确的理解是：

试卷2