CISP模拟考试题一

我国标准《信息安全风险管理指南》(CB/Z24364)给出了信息安全风险管理的内容和过程，背景建立、风险评估、( )、批准监督

发布于 2021-04-03 14:51:01

【单选题】
A 风险计算
B 风险评估
C 风险预测
D 风险处理

关注者

0

被浏览

129

tzy789 2023-04-03

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

芒果慕斯

每件事情都必须有一个期限，否则，大多数人都会有多少时间就花掉多少时间。

提问

回答

1060

被采纳

992

关注TA

发私信

相关问题

1

CC 标准是目前系统安全认证方面最权威的标准，以下哪一项没有体现CC 标准的先进性？

2

79.美国公立学校运动兴起的大致时间为（）。

3

公钥基础设施(Public Key Infrastructure，PKI)引入数字证书的概念，用来表示用户的身份。下图简要地描述了终端实体(用户)从认证权威机构CA 申请、撤销和更新数字证书的流程。请为中间框空白处选择合适的选项

4

信息系统安全保障是在信息系统的整个生命周期中，通过对信息系统的风险分析，制定并执行相应的安全保障策略，从技术、管理、工程和人员等方面提出安全保障要求，确保信息系统的保密性、完整性和可用性，降低安全风险到可接受的成都，从而保障系统实现组织机构的业务。信息系统保障工作如图所示，从该图不难得出，信息系统是()。信息系统安全风险的因素主要有()。

5

Kerberos 协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器的负担。Kerberos 的运行环境由密钥分发中心 (KDC)、应用服务器和客户端三个部分组成。其中，KDC 分为认证服务器 AS 和票据授权服务器TGS两部分。下图展示了 Kerberos 协议的三个阶段，分别为(1)Kerberos 获得服务许可票据，(2) Kerberos 获得服务，(3)Kerberos 获得票据许可票据。下列选项中，对这三个阶段的排序正确的是()。

6

风险，在GB/T22081 中定义为时态的概率及其结果的组合。风险的目标可能有很多不同的方面，如财务目标、健康和人身安全目标、信息安全目标和环境目标等；目标也可能有不同的级别，如战略目标、组织目标、项目目标、产品目标和过程目标等。ISO/IEC 13335-1 中揭示了风险各要素关系模型，如图所示，请结合此图，怎么才能降低风险对组织产生的影响？

7

为了能够合理、有序地处理安全事件，应事先制定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制，将损失和负面影响降至最低。PDCERF方法论是一种广泛使用的方法，其将应急响应分为六个阶段，如下图所示，请为图中括号空白处选择合适的内容()

8

保护-监测-响应(Protection-Detection-Response,PDR)模型是()工作中常用的模型,其思想是承认()中漏洞的存在,正视系统面临的(),通过采取适度防护、加强()、落实对安全事件的响应、建立对威胁的防护来保障系统的安全。

9

某单位门户网站开发完成后，测试人员使用模型测试进行安全性测试，以下关于模型测试过程的说法正确的是（D）

10

我国等级保护政策发展的正确顺序是（）

发布
问题

手机
浏览

扫码手机浏览

在线
客服