单项选择题

A.发现信息系统脆弱性的手段之一
B.应在系统运行期间进行，以便于准确地发现弱电
C.审计工具在组织内应公开可获取，以便于提升员工的能力
D.只要定期进行，就可以替代内部ISMS审核

你可能感兴趣的试题

A.技术脆弱性应单独管理，与事件管理没有关联
B.了解某技术脆弱性的公众范围越广，该脆弱性对于组织的风险越小
C.针对技术脆弱性的补丁安装应按变更管理进行控制
D.及时安装针对技术脆弱性的所有补丁是应对脆弱性相关风险的最佳途径

A.对于复杂的系统应采取分步部署的策略
B.应在安装前在隔离的环境中完成验收测试
C.应在安装前完成单元测试，随之进行安装然后进行验收测试
D.安装运行后应评审对关键业务应用的影响