单项选择题对操作系统软件安装方面应建立安装(),运行系统要安装经过批准的可执行代码,不安装开发代码和(),应用和操作系统软件要在大范围的、成功的测试之后才能实施。而且要仅由受过培训的管理员,根据合适的(),进行运行软件、应用和程序库的更新;必要时在管理者批准情况下,仅为了支持目的才授予供应商物理或逻辑访问权,并且要监督供应商的活动。对于用户能安装何种类型的软件,组织宜定义并强制执行严格的方针,宜使用()。不受控制的计算机设备上的软件安装可能导致脆弱性。进行导致信息泄露;整体性损失或其他信息安全事件或违反()

A.控制规程;编译程序;管理授权;最小特权方针;知识产权
B.编译程序;控制规程;管理授权;最小特权方针;知识产权
C.控制规程;管理授权;编译程序;最小特权方针;知识产权
D.控制规程;最小特权方针;编译程序;管理授权;知识产权


您可能感兴趣的试卷

你可能感兴趣的试题

2.单项选择题信息安全是通过实施一组合适的()而达到的,包括策略、过程、规程、()以及软件和硬件功能。在必要时需建立、实施、监视、评审和改进包含这些控制措施的()过程,以确保满足该组织的特定安全和()。这个过程宜与其他业务()联合进行。

A.信息安全管理;控制措施;组织结构;业务目标;管理过程
B.组织结构;控制措施;信息安全管理;业务目标;管理过程
C.控制措施;组织结构;信息安全管理;业务目标;管理过程
D.控制措施;组织结构;业务目标;信息安全管理;管理过程

4.单项选择题王明买了一个新的蓝牙耳机,但王明听说使用蓝牙设备有一定的安全威胁,于是王明找到对蓝牙技术有所了解的王红,希望王红能够给自己一点建议,以下哪一条建议不可取?()

A.在选择使用蓝牙设备时,应考虑设备的技术实现及设置是否具备防止上述安全威胁的能力
B.选择使用工能合适的设备而不是功能尽可能多的设备、尽量关闭不使用的服务及功能
C.如果蓝牙设备丢失,最好不要做任何操作
D.在配对时使用随机生成的密钥、不使用时设置不可被其他蓝牙设备发现

5.单项选择题物理安全是一个非常关键的领域包括环境安全、设施安全与传输安全。其中,信息系统的设施作为直存储、处理数据的载体,其安全性对信息系统至关重要。下列选项中,对设施安全的保障的描述正确的是()。

A.安全 区域不仅包含物理区域,还包含信息系统等软件区域
B.建立安全 区域需要建立安全屏蔽及访问控制机制
C.由于传统门锁容易被破解,因此禁止采用门锁的方式进行边界防护
D.闭路电视监控系统的前端设备包括摄像机、数字式控制录像设备后端设备包括中央控制设备、监视器等

8.单项选择题某公司在讨论如何确认已有的安全措施,对于确认已有这全措施,下列选项中近期内述不正确的是()。

A.对有效的安全措施继续保持,以避免不必要的工作和费用,防止安全措施的重复实施
B.安全措施主要有预防性、检测性和纠正性三种
C.安全措施的确认应评估其有效性,即是否真正地降低了系统的脆弱性,抵御了威胁
D.对确认为不适当的安全措施可以置不顾

9.单项选择题下列选项中,对物理与环境安全的近期内述出现错误的是()。

A.物理安全确保了系统在对信息进行采集、传输、处理等过程中的安全
B.物理安全面对是环境风险及不可预知的人类活动,是一个非常关键的领域
C.物理安全包括环境安全、系统安全、设施安全等
D.影响物理安全的因素不仅包含自然因素,还包含人为因素

最新试题

风险评估的过程包括()、()、()和()四个阶段。在信息安全风险管理过程中,风险评估建立阶段的输出,形成本阶段的最终输出《风险评估报告》,此文档为风险处理活动提供输入。还包括()和()两个贯穿。

题型:单项选择题

以下哪项网络攻击会对《网络安全法》定义的网络运行安全造成影响?()

题型:单项选择题

系统安全工程能力成熟度模型评估方法(SSAM)是专门基于SSE-CMM的评估方法。它包含对系统安全工程能力成熟度模型中定义的组织的()流程能力和成熟度进行评估所需的()。SSAM评估分为四个阶段()、()()()

题型:单项选择题

在一个软件开发的过程中,团队内部需要进行恰当合适的交流与沟通,那么开发人员和测试人员交流的细节是()

题型:单项选择题

客户采购和使用云计算服务的过程可分为四个阶段规划准备、选择服务商与部署、运行监管退出服务。在()阶段,客户应分析采用云计算服务的效益确定自身的数据和业务类型判定是否适合采用云计算服务。

题型:单项选择题

信息安全风险管理过程的模型如图所示。按照流程访问信息安全风险管理包括()六个方面的内容。()是信息安全风险管理的四个基本步骤,()则贯穿于这四个基本步骤中。

题型:单项选择题

某贸易公司的OA系统由于存在系统漏洞,被攻击者上传了木马病毒并删除了系统中的数据,这属于()

题型:单项选择题

ITIL最新版本是V3.0,它包含5个生命周期,分别是()

题型:单项选择题

某公司一名员工在浏览网页时电脑遭到攻击,同公司的技术顾问立即判断这是网站脚本引起的,并告诉该员工跨站脚本分为三种类型,该员工在这三种类型中又添一种,打算考考公司的小张,你能找到该员工新增的错误答案吗?()

题型:单项选择题

小明对即时通讯软件有一定的了解,他知道尽管即时通讯应用能够帮助我们通过互联网进行交流,但如果不采取恰当的防护措施,即时通讯可能被攻击者利用给个人和组织机构带来新的安全风险,对如何安全使用即时通讯,小明列出如下四项措施,其中错误的是()

题型:单项选择题