测试卷子

315、若一个组织生成自己的ISMS 符台ISO/IEC 27001 成GB/T22080 标准要求，其信息安全控制实施畅需要在符合性方面实施常规控制。符合性常规控制这一领域不包括以下哪项控制目标()。

发布于 2021-03-22 23:18:23

【单选题】
A 符合法律要求
B 符合安全策略和标准以及技术符合性
C 信息系统审核考虑
D 访同控制的业务要求，用户访问管理

关注者

0

被浏览

117

阿晴 2023-03-22

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

915158822

这家伙很懒，什么也没写！

提问

回答

1325

被采纳

1323

关注TA

发私信

相关问题

1

303、软件存在洞和缺陷是不可避免的，实践中常使用软件缺陷密度(Defects/KLOC)来衡量软件的安全性，假设某个软件共有29.6万行源代码，总共被检测出145个缺陷，则可以计算出其软件缺略密度值是()

2

305、TCPAP协议族是为实现异构网工推出的协议焖，具有较好的开放性， Internet是在TCP/TP 协议族的基础上的。但由于TCP/IP 协议族在设计用过于关生开放性和便利性，对安全性考虑较少，因此其中很多协议存在安全意，例如，攻击者可以利用TCP 诗议的三次机制实DS攻击，也可以通MTCP会话中的序号来伪数据包那么上述例于中的情况可能发生在

3

306、某电子商务网站在开发设计时，使用了威胁建模方法米分析电子商务网站所面临的助SDE足SM中提出的威胁建模方法，将威胁分为六类，Spoofing.lSTRIDE 中欺编类的威胁，以下或胁中哪个可以归入此类

4

311、信息安全保障技术架 (Information Assurmnoe Teahnloni Framework，IATF)，目的是为保障府和工业的()提供了()、息安全保障技术框架的一个核心思想是.深度防御略的三个核心要素，()、技术和运行(亦称为操作)。

5

313、与PDR 模型相比， P2DR 模型则更强调()，即强调系统安全的()，并且以安全检测、0和自适应填充“安全网隙"为循环来提高()。

6

316、随着钾时讯软件的普及使用，即时讯软件出被哪意代码利用进行传播，以下哪项功能不是哪意代码利用即时通讯进行传播的方式

7

从行政过程的角度来进行分类，可以将行政管理分为

8

317、SABSA 模型包括()，它是一个()，它在第一层从安全的角度定义了()。模型的每一层在抽象方面层感少，细节运层增加，因此。它的层都是建在其他层之上的，从策略逐渐到几子和解决方案的()。其思略上创新提出了一个包括战略、概念、设计、实施、度量和审计层次的（)

9

在库存管理中订购成本和缺货成本与订货量是成反比关系。属于缺货成本的是

10

周某某于2022年4月8日11时20分，在停电接火工作中，存在（）作业，体外循环的违章行为。根据《现场作业违章扣分条款》,违章代码为B01，给予扣（）分

发布
问题

手机
浏览

扫码手机浏览

在线
客服