计算机

以下哪一种判断信息系统是否安全的方式是最合理的?

发布于 2021-07-28 22:47:22

【单选题】
A 是否己经通过部署安全控制措施消灭了风险
B 是否可以抵抗大部分风险
C 是否建立了具有自适应能力的信息安全模型
D 是否已经将风险控制在可接受的范围内

关注者

0

被浏览

112

舅姥爷 2021-07-28

专业摄影器材、旅拍婚礼策划

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

Topophilia

天生傲骨，怎能服输。

提问

回答

568

被采纳

522

关注TA

发私信

相关问题

1

某移动智能终端支持通过指纹识别解锁系统的功能,与传统的基于口令的鉴别技术相比,关于此种鉴别技术说法不正确的是:

2

由于频繁出现计算机运行时被黑客远程攻击获取数据的现象,某软件公司准备加强软件安全开发管理,在下面做法中,对于解决问题没有直接帮助的是()

3

某单位开发了一个面向互联网提供服务的应用网站,该单位委托软件测评机构对软件进行了源代码分析、模糊测试等软件安全性测试,在应用上线前,项目经理提出了还需要对应用网站进行一次渗透性测试,作为安全主管,你需要提出渗透性测试相比源代码测试、模糊测试的优势给领导做决策,以下哪条是渗透性测试的优势?

4

某电子商务网站在开发设计时,使用了威胁建模方法来分折电子商务网站所面临的威胁,STRIDE是微软SDL中提出的威胁建模方法,将威胁分为六类,为每一类威胁提供了标准的消减措施,Spoofing是STRIDE中欺骗类的威胁,以下威胁中哪个可以归入此类威胁?

5

下列哪一些对信息安全漏洞的描述是错误的?

6

2005年4月1日正式施行的《电子签名法》,被称为“中国首部真正意义上的信息化法律”,自此电子签名与传统手写签名和盖章具有同等的法律效力。以下关于电子签名说法错误的是:

7

有关危害国家秘密安全的行为的法律责任,正确的是:

8

以下哪一项不是信息安全管理工作必须遵循的原则?

9

在进行应用系统的测试时,应尽可能避免使用包含个人稳私和其它敏感信息的实际生产系统中的数据,如果需要使用时,以下哪一项不是必须做的:

10

在某网络机房建设项目中,在施工前,以下哪一项不属于监理需要审核的内容:

发布
问题

手机
浏览

扫码手机浏览

在线
客服