某学员在学习国家标准《信息系统安全保障评估框架第一部分：简介和一般模型》(GB/T20274.1-2006)后，绘制了张简化的信息系统安全保障模型图，如下所示。请为图中括号空白处选择合适的选项()

发布于 2022-02-28 01:16:38

【单选题】

A 安全保障(方针和组织)
B 安全防护(技术和管理
C 深度防御(策略、防护、检测、响应)
D 保障要素(管理、工程、技术、人员)

关注者

0

被浏览

106

Violet_Ice紫冰 2022-02-28

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

一只蝲蝲蛄

这家伙很懒，什么也没写！

提问

回答

1139

被采纳

1072

关注TA

发私信

相关问题

1

自主访问控制模型(DAC)的访问控制关系可以用访问控制(ACL)来表示，该ACL利用在客体上附加一个主体明细表的方法来表示访问控制矩阵，通常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是()

2

我国标准《信息安全风险管理指南》(GB/Z24364)给出了信息安全风险管理的内容和过程，可以用下图来表示。图中空白处应该填写()

3

某单位的信息安全主管部门在学习我国有关信息安全的政策和文件后，认识到信息安全风险评估分为自评估和检查评估

4

为了能够合理、有序地处理安全事件，应事件制定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制，将损失和负面影响降至最低。PDCERF方法论是一种防范使用的方法，其将应急响应分成六个阶段，如下图所示，请为图中括号空白处选择合适的内容()

5

关于信息安全管理，下面理解片面的是（）

6

在某次信息安全应急响应过程中，小王正在实施如下措施：消除或阻断攻击源、找到并消除系统的脆弱性/漏洞、修改安全策略、加强防范措施、格式化被感染恶意程序的介质等。请问，按照PDCERF应急响应方法，这些工作应处于以下哪个阶段()

7

Linux系统的安全设置中，对文件的权限操作是一项关键操作。通过对文件权限的设置，能够保障不同用户的个人隐私和系统安全。文件fiB、c的文件属性信息如下图所示，小张想要修改其文件权限，为文件主增加执行权限，并删除组外其他用户的写权限，那么以下操作中正确的是()

8

恢复时间目标(RT0)和恢复点目标(RP0)是信息系统灾难恢复中的重要概念，关于这两个值能否为零，正确的选项是

9

下面有关软件安全问题的描述中，哪项应是由于软件设计缺陷引起的()

10

通过对称密码算法进行安全消息传输的必要条件是

发布
问题

手机
浏览

扫码手机浏览

在线
客服