测试卷子

324、若一个组织声称自己的ISMS 符1SO/IEC 27001 或GB/T22080标准要求，其信息安全控制措施通常需要在人力资源安全方面实施常规控制，人力资源安全划分为3个控制阶段，不包括哪一项()

发布于 2021-03-22 23:30:10

【单选题】
A 任用之前
B 任用中
C 任用终止或变化
D 任用后

关注者

0

被浏览

45

lijiachu 2023-03-22

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

lanhaitg

这家伙很懒，什么也没写！

提问

回答

1264

被采纳

1264

关注TA

发私信

相关问题

1

治疗大发作和小发作混合型癫痫应选用

2

按照物流系统性质分类，可将物流分为社会物流、行业物流、企业物流。

3

治疗癫痫小发作应首选

4

按物流活动地域范围分类，可将物流分为国际物流、国内物流

5

323、标准组织(International Organization for Standardization，ISO)对信息安全的定义为()

6

326、规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础。某单位在实施风险评估时，按照娓范形成了若干文档，其中，下面()中的文档应属于风险评估中"风险要素识别"阶段输出的文档。

7

27、作为单位新上任的CSO，你组织了一次本单位的安全评估工作以了解单位安全现状。在漏滑扫插报告中，你发现了某部署在内网且对内部服务的业务系统存在一个漏洞，对比上一年度的漏洞扫描报告，发现这个漏洞之前已经报告出来，经询问安全管理员得知，这个业务系统开发商已经侧闭，因此无法修复。对于这个问题，你应该如何处理()

8

328、王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他依据已有的责产列表，逐个分析可能危害这些资产的主体、冬季、途径等多种因素，分析这些因素出现及造成损失的可能性大小，并为其赋值。请问，他这个工作属于下面哪一个阶段的工作()

9

330、Kerberos协议是常用的集中访控制协议，通过可信第三方的认证服务，减轻应用务器的负担。由密钥分发中心(KDC)、应用务和客户端三个部分成。其中，KDC分为认证服务器AS和授权原分。下展示了 asberos 协议的三个阶，分别为(1)erteros 获得服务许可票据，(2) Kerbaros获得服务，C3)Kerberos 获得票据许可票据。下列选项中，对这三个阶段的排序正确的是

10

331、企业安全架构(Sherwood Applled Business Security Architecture，ABSA)是企业架构的一个子集、它定义了0，包括各层级的()、流智以及它们与整个企业的线略、战术和营接的方式，用全面的、厂格的方法描述了组成完整的信息安全管理体系(ISMS)所有组件的()。开发企业安全架构的很主要原因是确保安全工作以一个标准化的节省成本的方式与业务实践相结合。架构在抽象层面工作，它提供了一个()。除了安全性之外，这种类型的架构让组织更好的实现()、集成性、易用性、标准化和便于治理性。

发布
问题

手机
浏览

扫码手机浏览

在线
客服