1 解决

77 浏览

• 芒果慕斯 2021-04-24

依据GB/T24364-2009《信息安全技术信息安全应急响应计划规范》，应急响应方法论的响应过程的第二步是

试卷3

1 解决

96 浏览

• 867220 2021-04-24

下面哪一个工具不支持漏洞扫描

试卷3

1 解决

138 浏览

• 阿邦 2021-04-24

下面四款安全测试软件中，主要用于WEB安全扫描的是( )

试卷3

1 解决

59 浏览

• 010203 2021-04-24

信息安全标准化工作是我国信息安全保障工作的重要组成部分之一，也是政府进行宏观管理的重要依据，同时也是保护国家利益、促进产业发展的重要手段之一。关于我国信息安全标准化工作，下面选项中描述错误的是( ):

试卷3

1 解决

131 浏览

• lijiachu 2021-04-24

2008年1月2日，美国发布第54号总统令，建立国家网络安全综合计划(Comprchensive National Cybersecuity Initative, CNCI )。CNCI 计划建立三道防线:第-道防线，减少漏洞和隐患，预防入侵;第二道防线，全面应对各类威胁;第三道防线，强化未来安全环境。从以上内容，我们可以看出以下哪种分析是正确的:( )

试卷3

1 解决

100 浏览

• y123456 2021-04-24

GB/T 18336 《信息技术安全性评估准则》是测评标准类中的重要标准，该标准定义了保护轮廓(Protection Profile, PP)和安全目标(Security Target, ST)的评估准则，提出了评估保证级(Evaluation Assurance Level, EAL)， 其评估保证级分为( D )个递增的评估保证等级。

试卷3

1 解决

79 浏览

• 吴昊 2021-04-24

在GB／T18336《信息技术安全性评估准则》（CC标准）中，有关保护轮廓(Protection Profile，PP)和安全目标(Security Target，ST)，错误的是：

试卷3

1 解决

80 浏览

• 奈尔伽姆 2021-04-24

美国国防部公布的《可信计算机系统评估准则》(TCSEC)把计算机系统的全分为个大的等级。

试卷3

1 解决

79 浏览

• 护士衫下 2021-04-24

以下关于TCSEC的说法正确的是：

试卷3

1 解决

47 浏览

• 99429899 2021-04-24

小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小，假设 单位机房的总价值为 200 万元人民币，暴露系数(ExposureFactor ，EF)是 25％，年度发生率 (Annualized Rate ofOccurrence ， ARO)为 0. 1， 那么小王计算的年度预期损失(Annualized Loss Expectancy，ALE)应该是:

试卷3

1 解决

96 浏览

• guml 2021-04-24

小李在某单位是负责信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训， -次培训的时候，小李主要负责讲解风险评估方法。请问小李的所述论点中错误的是哪项:

试卷3

1 解决

159 浏览

• 姚建龙 2021-04-24

不同的信息安全风险评估方法可能得到不同的风险评估结果，所以组织机构应当根据各自自的实际情况，选择适当的风险评估方法。下面的指述中错误的是

试卷3

1 解决

46 浏览

• black97 2021-04-24

定量风险分析是从财务数字上对安全风险进行评估，得出可以最化的风险分析结果，准确度量风险的可能性和损失量，小王采用该方法来为单位机房计算火灾的风险大小。假设单位机房的总价值为200万元人民币，暴露系统(exposurefactor,EF)是X，年度发生率(annualized rate of occurrence, ARO)为0. 1,而小王计算的年度预期损失( annualized loss expectancy, ALE) 值为5万元人民币。由此，X值应该是( )

试卷3

1 解决

72 浏览

• 新年 2021-04-24

以下哪一项可认为是具有一定合理性的风险?

试卷3

1 解决

128 浏览

• 苦短 2021-04-24

衡量残余风险应当考虑的因素为

试卷3

1 解决

156 浏览

• 🐬旭洋 2021-04-24

在风险管理中，残余风险是指在实施了新的或增强的安全措施后还剩下的风险，关于残余风险，下面描述错误的是

试卷3