测试卷子

357、为保障信息系统的安全，某经营公众服务系统的公司准备并编制一份针对性的信息安全保障方案，并将编制任务交给了小王，为此，小王决定首先制出一份息安全雷求捐述告，关于此项工作，下耐法错误的是

发布于 2021-03-22 23:30:31

【单选题】
A 信息安全需求报告应依翻该公众服务信息系的功能设计方案为主要内容
B 信息安全需求描述报告是设计和撰写信息安全保障方案的前提和依据
C 信息安全需求描述报告应当基于信息安全风险评估结果和有关政策法规和标准的合规性要求得到
D 信息安全需求描述报告的主题内容可以按照技术，管理和工程等方面需求展开编写

关注者

0

被浏览

78

小鱼儿 2023-03-22

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

Royston Yuen

浮游生物。身体短小不到1厘米。有一只眼睛却有着统治世界的野心

提问

回答

1035

被采纳

1036

关注TA

发私信

相关问题

1

347、部署互联网协议安全虚拟专用网 (Internot Protocol Security VIrtual Private Network， IPsec VPN)时，以下说法正确的是()

2

350、保护-监-皮(Proteotion-Dotwotion-Rtexponse，PDR)模型是()工作中常用的棋.其思想是承认O中洞的存在。正视系面的()，通过来取适度防护、加强()、实对安全事件的应、建立对威胁的勤护来保障系的安全。

3

351、某集团公司信息安全管理员根拥领导安排制定了下一年度的培训工作计划，他提出了四大培训任务和目标，关于四个培训任务和日标，作为主管领导，以下选项中不合理的是()

4

353、信息系统降评估概念和关系如图所示。信息系统安全保障评估，就是在信息系统所处的运行环境中对信息系统安全保障的具体工作和活动进行客观的评估。通过信息系统安全保障评估所搜集的()，向信息系统的所有相关方提供信息系统的()能够实现其安全保障策略，能够将其所面临的风险降低到其可接受的成都的主观信心，信息系统安全保障评估的评估对象是()，信息系统不仅包含了仅讨论技术的信息技术系统，还包括同信息系统所处的运行环境相关的人和管理等领域。信息系统安全保障是一个动态持续的过程，涉及信息系统整个Q，因此信息系统安全保障的评估也应该提供一种()的信心。

5

354、小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小，假设单位机房的总价值为400万元人民币，暴露系数(Exposure Factor，EF)是25%，年度发生率(Annualixed Rate ofoccurrence，ARO)为0.2。那么小王计算的年度预算损失 (Annualixed Loss Expectancy，ALE)应该是()

6

358、一个密码系统至少由明文、密文、加密算法、解密算法和密例5部分组成，而其安全性是由下列哪个透项决定的()

7

359、由于信息系统的复杂性，因此需要一个通用的框架对其进行解构和描述，然后再基于此框架讨论信息系统的()。在LATF中，将信息系统的信息安全保障技术层面分为以下四个点领域：()：区域边界即本地计算环境的外缘：()：支持性基础设施，在深度防御技术方案中推荐()原则、()原则。

8

363、软件存在和缺随是不可避免的，实中常使用件度(Defects/KLOC)来街量软件的安性，假某个款件共有296万行源代码，总共被检测出145个缺，刚可以计算出其软件缺赂密度值是()

9

364、某信安全公司的团队对某款名为"红包快抢"的外控进行分析发观此外是一个典型的木马后门，使黑客能够获得受害者电脑的访问权，该后门程序为了达到长期性留在受害者的计算机中，通过修改注册表启动喂来达到后门程序随受謇者计算机系统启动而启动为防范此类木马的攻击，以下做法无用的是()

10

365、以下关于Web 传验输协议、服务端和客户端软件的安全问题说法不正确的是()

发布
问题

手机
浏览

扫码手机浏览

在线
客服