信息技术与信息安全多项选择题每日一练(2020.06.19)

多项选择题
PGP可对电子邮件加密，如果发送方要向一个陌生人发送保密信息，又没有对方的公钥，以下措施正确的是（）
A.制造一个公钥发给对方
B.采用其它联系方式向对方索取公钥
C.向对方发一个明文索取公钥
D.向权威认证机构获取对方的公钥
多项选择题
以下（）是风险分析的主要内容。
A.对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值
B.对信息资产进行识别并对资产的价值进行赋值
C.对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值
D.根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值
多项选择题
英国国家标准BS7799，经国际标准化组织采纳为国家标准（）。
A.ISO17799
B.ISO15408
C.ISO13335
D.ISO27001
E.ISO24088
多项选择题
开展信息安全风险评估要做的准备有（）。
A.确定信息安全风险评估的时间
B.获得最高管理者对风险评估工作的支持
C.做出信息安全风险评估的计划
D.确定信息安全风险评估的范围
多项选择题
下列属于办公自动化设备存在泄密隐患的是（）。
A.维修过程泄密
B.连接网络泄密
C.存储功能泄密
D.安装窃密装置