测试卷子

387、若一个组织声称自己的ISMS 符SO/IBC 27001 NDB/T22080标准要求，其信息安全控制措施

发布于 2021-03-22 23:30:53

【单选题】
A 资产清单
B 资产负责人
C 资产的可接受使用
D 分类指南、信息的标记和处理

关注者

0

被浏览

34

ZJDZHZ 2023-03-22

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

huangyy

这家伙很懒，什么也没写！

提问

回答

1133

被采纳

1134

关注TA

发私信

相关问题

1

383。()第二十三条规定存储、处理国家秘密的计算机信息系统(以下简称涉密信息系统)按照()实行分级保护，，三步，系统应当按照定，后，可人使信息系统同步规划、同步建设、O应当按照国家保密标准配备保密设施、设备、()设备应当与涉密信息系统同步规划、同步建设、同步运行9三同步)9三同步)，涉密信息系统应当按照规定，经( )后，方可投入使用。

2

384、GB/T 22080-2008《信息技术安全技术信息安全管理体系要求》指出，建立信息安全管理体系应参照模型进行，及信息安全管理体系应建立ISMS，实施和运行ISMS，监视和评ISMS 保持和改进ISMS等过程，并在这些过程中应实施若干活动，请选出以下描述错误的选项()

3

385、有IP地址是一段保留的IP地址。只使用在局域网中，无法在Internet 上使用、关于私有地址，下面描述正确的是()

4

386、有关能力成熟度 (CMM)，错误的理解是()

5

垃圾邮件一般包括商业广告、政治邮件、病毒邮件、而已欺诈邮件（网络钓鱼）等几个方面。

6

388、常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问控制模型等，下面描述中错误的是()

7

389、Gary McGraw 博士及其合作者提出软件安全应由三根文柱来支撑，这三个支柱是()·

8

392、你是单位的安全主管，由于软刚发布了散个系统漏补丁，安全运维人员给出了针对此漏洞修补的四个建议方案，请选择其中一个最优方案执行()

9

393、某电子商务网战在开发设计时，使用了威胁建模方法来分析电子商务网站所面临的成胁， STRIDE 是微SDL 中提出的威胁建模方法，将威胁分为六类，为每一-类戚胁掘供了标准的消减拾施， Spoofing是STRIDE 中欺骗类的威胁，以下威胁中哪个可以归入此类威胁()

10

395、有关系统共程的特点，以下错误的是()

发布
问题

手机
浏览

扫码手机浏览

在线
客服