试卷3

在GB／T18336《信息技术安全性评估准则》（CC标准）中，有关保护轮廓(Protection Profile，PP)和安全目标(Security Target，ST)，错误的是：

发布于 2021-04-24 00:19:30

【单选题】
A PP是描述一类产品或系统的安全要求
B PP描述的安全要求与具体实现无关
C 两份不同的ST不可能满足同一份PP 的要求
D ST与具体的实现有关

关注者

0

被浏览

76

路人甲 2023-04-24

汽车、汽车发动机话题的优秀答主

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

吴昊

这家伙很懒，什么也没写！

提问

回答

1255

被采纳

1255

关注TA

发私信

相关问题

1

以下关于TCSEC的说法正确的是：

2

第48题:由主站下发的对时命令被专变采集终端正常接收，终端显示的（）信息可不与主站相同。

3

美国国防部公布的《可信计算机系统评估准则》(TCSEC)把计算机系统的全分为个大的等级。

4

第49题:在负控客户端，如果中文信息的字数超过70个字，点击下发的话会（）。

5

GB/T 18336 《信息技术安全性评估准则》是测评标准类中的重要标准，该标准定义了保护轮廓(Protection Profile, PP)和安全目标(Security Target, ST)的评估准则，提出了评估保证级(Evaluation Assurance Level, EAL)，其评估保证级分为( D )个递增的评估保证等级。

6

第50题:用电信息系统调试时进行数据库导入操作时使用命令是( )。

7

2008年1月2日，美国发布第54号总统令，建立国家网络安全综合计划(Comprchensive National Cybersecuity Initative, CNCI )。CNCI 计划建立三道防线:第-道防线，减少漏洞和隐患，预防入侵;第二道防线，全面应对各类威胁;第三道防线，强化未来安全环境。从以上内容，我们可以看出以下哪种分析是正确的:( )

8

第51题:终端在购电控投入时，错误的叙述为（）。

9

信息安全标准化工作是我国信息安全保障工作的重要组成部分之一，也是政府进行宏观管理的重要依据，同时也是保护国家利益、促进产业发展的重要手段之一。关于我国信息安全标准化工作，下面选项中描述错误的是( ):

10

下面四款安全测试软件中，主要用于WEB安全扫描的是( )

发布
问题

手机
浏览

扫码手机浏览

在线
客服