CISP模拟考试题一

在国家标准CB/T 20274.1 2000《信息安全技术信息系统安全保障评估框架第一部分；简介和一般模型》中，信息系统安全保障模型包含哪几个方面？（）

发布于 2021-04-03 14:50:09

【单选题】
A 保障要素，生命周期和运行维护
B 保障要素，生命周期和安全特征
C 规划组织，生命周期和安全特征
D 规划组织，生命周期和运行维护

关注者

0

被浏览

76

wzh1326 2023-04-03

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

77650023

别人的话只能作为一种参考，是不能左右自己的。

提问

回答

1121

被采纳

1063

关注TA

发私信

相关问题

1

某贸易公司的OA系统由于存在系统漏洞，被攻击者上传了木马病毒并删除了系统中的数据，由于系统备份是每周六进行一次，事件发生时间为周三，因此导致该公司三个工作日的数据丢失并使得OA 系统在随后两天内无法访问，影响到了与公司有业务往来部分公司业务，在事故处理报告中，根据GB/Z20966-2007《信息安全事件分缓分类指南》，该事件的准确分类和定级应该是（）

2

关于信息安全管理体系（InForm ,ISMS）,下面描述错误的是（）。

3

系统安全工程能力成熟度模型(SSE-CMM)错误的理解是（）。

4

关于WI-FI 联盟提出的安全协议 WPA 和WPA2 的区别，下面描述正确的是（）。

5

应急响应是信息安全事件管理的重要内容之一，关于应急响应工作，下面描述错误的是

6

PDCA 循环又叫戴明环，是管理学常用的一种模型，关于 PDCA 四个字母，下面理解错误的是（）。

7

下列关于软件安全开发中的 BSL(Build security In)系列模型说法错误的是（）

8

某个新成立的互联网金融公司拥有10个与互联网直接连接的IP 地址，但是该网络内有15 台个人计算机，这些个人计算机不会同时开机并连接互联网。为解决公司员工的上网问题，公司决定将这十个互联网地址集中起来使用，当任意一台个人计算机开机并连接网路时，管理中心从这10个地址中任意取出一个尚未分配的IP 地址分配给这个人的计算机。他关机时，管理中心将该地址收回，并重新设置为未分配。可见，只要同时打开的个人计算机数量少于或等于可供分配的IP 地址，那么，每台个人计算机可以获取一个IP 地址，并实现与互联网的连接。该公司使用的IP 地址规划方式是（）

9

（）第二十三条规定存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照（）实行分级保护，（）应当按照国家保密标准配备保密设施、设备、（）设备应当与涉密信息系统同步规划、同步建设、同步运行9 三同步）,涉密信息系统应当按照规定，经（）后，方可投入使用。

10

GB/T 22080-2008《信息技术安全技术信息安全管理体系要求》指出，建立信息安全管理体系应参照模型进行，及信息安全管理体系应建立 ISMS，实施和运行 ISMS，监视和评审ISMS 保持和改进 ISMS等过程，并在这些过程中应实施若干活动，请选出以下描述错误的选项（）

发布
问题

手机
浏览

扫码手机浏览

在线
客服