欢迎来到财会考试题库网 财会考试题库官网
logo
全部科目 > 通信电子计算机技能考试 > 信息安全师考试

单项选择题

风险评估与分析报告往往是下面哪一项的输入和制定依据?()

    A.安全政策策略
    B.业务计划
    C.审计章程
    D.软件设计策略

点击查看答案&解析

相关考题

  • 单项选择题
    防止信息设备被黑客控制,以下措施最有效的是()

    A.让信息设备不上网,就不会被黑客控制
    B.新购的设备要进行初始配置,并修改原始密码
    C.所有的信息设备都要装杀毒软件
    D.关注有关信息安全的新闻,及时修补新闻中提及的相关设备及系统的漏洞

  • 单项选择题
    配置管理中的一项活动是“控制”,这项活动承担了下列哪项任务?()

    A.盘点所有在操作环境中的配置项以及它们的相关属性
    B.检验配置项以及它们的属性特征是否在配置管理数据库中得到了准确的描述
    C.在操作环境中正确地安装新的配置项以及它们的相关属性
    D.更新配置项的变更,以及它们在配置管理数据库中的关系

  • 单项选择题
    部署在云中应用系统描述最正确的是()

    A.IaaS模式下,应用层安全由云服务商负责
    B.云计算有自身的规律,安全开发生命周期SDLC不适用于云计算环境
    C.云计算特别是共有SaaS环境,如果客户需要对服务商进行应用层渗透测试,应当事先与服务商协商
    D.SaaS模式下,云服务商乐意提供应用层的日志给客户,因为这种模式下客户对应用层安全负主责

微信小程序免费搜题
微信扫一扫,加关注免费搜题

微信扫一扫,加关注免费搜题