以学促考七月份 试题列表
- 规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础，某单位在实施风险评估时，按照规范形成了若干文档，其中，下面()中的文档应属于风险评估中“风险要素识别”阶段输出的文档。
- 作为信息安全从业人员，以下哪种行为违反了CISP职业道德准则
- 我国标准《信息系统灾难恢复规范》(GB/T20988-2007)指出，依据具备的灾难恢复资源程度不同，灾难恢复登记可分为6个等级，其中，要求“数据零丢失和远程集群支持”的能力等级是：
- 定量风险分析是从财务数字上对安全风险进行评估，得出可以量化的风险分析结果，准确度量风险的可能性和损失量，小王采用该方法来为单位机房计算火灾的风险大小，假设单位机房的总价值为200万元人民币，暴露系数(EF)是x，年度发生率(APO)为0.1，而小王计算的年度预期损失(ALE)值为5万元人民币，由此，x值应该是：
- 信息安全工程监理是信息系统工程监理的重要组成部分，信息安全工程监理适用的信息化工程中，以下选项最合适的是()
- 应急响应是信息安全事件管理的重要内容之一。关于应急响应工作，下面描述错误的是()
- IS027002中描述的11个信息安全管理的控制领域不包括()
- 下面有关我信息安全管理体制的说法错误的是：
- 职责分离式信息安全管理的一个基本概念。其关键是权力不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员《单独进行操作》可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对"职责分离"原则的违背？
- 下列哪一项准备地描述了脆弱性、威胁、影响和风险之间的关系？D
