某单位的信息安全主管部门在学习我国有关信息安全的政策和文件后，认识到信息安全风险评估分为自评估和检查评估

发布于 2022-02-28 01:16:30

【单选题】
A 检查评估可依据相关标准的要求，实施完整的风险评估过程：也可在自评估的基础上，对关键环节或重点内容实施抽样评估
B 检查评估可以由上级管理部门组织，也可以由本级单位发起，其重点是针对存在的问题进行检查和评测
C 检查评估可以由上级管理部门组织，并委托有资质的第三方技术机构实施
D 检查评估是通过行政手段加强信息安全管理的重要措施，具有强制性的特点

关注者

0

被浏览

115

ToopBook 2022-02-28

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

海绵宝宝

干货分享师/不搞公众号/心安理得

提问

回答

1558

被采纳

1559

关注TA

发私信

相关问题

1

1S09001-2000标准在制定、实施质量管理体系以及改进其有效性时采用过程方法，通过满足顾客要求增进顾客满意。下图是关于过程方法的示意图，图中括号空白处应填写（）

2

设计信息系统安全保障方案时，以下哪个做法是错误的：

3

IS027002(Informationtechnology-SecuritytechniquesOCodeofpraticeforinforeationsecuritymanagcacnt)是重要的信息安全管理标准之一，下图是关于其演进变化示意图，图中括号空白处应填写()

4

自主访问控制模型(DAC)的访问控制关系可以用访问控制(ACL)来表示，该ACL利用在客体上附加一个主体明细表的方法来表示访问控制矩阵，通常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是()

5

我国标准《信息安全风险管理指南》(GB/Z24364)给出了信息安全风险管理的内容和过程，可以用下图来表示。图中空白处应该填写()

6

为了能够合理、有序地处理安全事件，应事件制定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制，将损失和负面影响降至最低。PDCERF方法论是一种防范使用的方法，其将应急响应分成六个阶段，如下图所示，请为图中括号空白处选择合适的内容()

7

关于信息安全管理，下面理解片面的是（）

8

某学员在学习国家标准《信息系统安全保障评估框架第一部分：简介和一般模型》(GB/T20274.1-2006)后，绘制了张简化的信息系统安全保障模型图，如下所示。请为图中括号空白处选择合适的选项()

9

在某次信息安全应急响应过程中，小王正在实施如下措施：消除或阻断攻击源、找到并消除系统的脆弱性/漏洞、修改安全策略、加强防范措施、格式化被感染恶意程序的介质等。请问，按照PDCERF应急响应方法，这些工作应处于以下哪个阶段()

10

Linux系统的安全设置中，对文件的权限操作是一项关键操作。通过对文件权限的设置，能够保障不同用户的个人隐私和系统安全。文件fiB、c的文件属性信息如下图所示，小张想要修改其文件权限，为文件主增加执行权限，并删除组外其他用户的写权限，那么以下操作中正确的是()

发布
问题

手机
浏览

扫码手机浏览

在线
客服