A.避免無(wú)意識(shí)的變更
B.以減少潛在的計(jì)算機(jī)程序的破壞
C.以防引入非授權(quán)功能
D.維護(hù)所有軟件更新的版本控制
您可能感興趣的試卷
你可能感興趣的試題
A.確保人員的安全、信息處理設(shè)施和組織財(cái)產(chǎn)得到保護(hù)
B.定期測(cè)試和更新已有的計(jì)劃和過(guò)程
C.調(diào)整或增加訪問(wèn)控制措施
D.識(shí)別關(guān)鍵業(yè)務(wù)過(guò)程中涉及的所有資產(chǎn)
A.測(cè)試宜預(yù)先計(jì)劃,并形成文件
B.需要專業(yè)技術(shù)專家執(zhí)行
C.計(jì)劃可重復(fù)執(zhí)行
D.可以代替風(fēng)險(xiǎn)評(píng)估
A.變更控制規(guī)程
B.操作系統(tǒng)變更后應(yīng)用的技術(shù)評(píng)審
C.對(duì)程序源代碼的訪問(wèn)控制
D.軟件包變更的限制
A.口令是確認(rèn)用戶具有訪問(wèn)計(jì)算機(jī)服務(wù)的授權(quán)的主要手段之一
B.維護(hù)用戶以前使用的口令的記錄,并防止重復(fù)使用
C.分開存儲(chǔ)口令文件和應(yīng)用系統(tǒng)數(shù)據(jù)
D.不允許用戶變更自己的口令
A.回?fù)芤?guī)程
B.硬件令牌或詢問(wèn)
C.使用回?fù)苷{(diào)制解調(diào)器控制措施,可以使用呼叫轉(zhuǎn)發(fā)的網(wǎng)絡(luò)服務(wù)
D.基于密碼技術(shù)的方法
最新試題
下面有關(guān)風(fēng)險(xiǎn)評(píng)價(jià)的描述,哪一項(xiàng)是不正確的()
控制影響信息安全的變更,包括()
以下()不是訪問(wèn)控制策略中所允許的。
以下符合信息安全管理體系有關(guān)“文件記錄控制”的要求的是()
保險(xiǎn)這種措施屬于()
ISMS范圍和邊界的確定依據(jù)包括()
下列哪個(gè)措施不是用來(lái)防止對(duì)組織信息和信息處理設(shè)施的未授權(quán)訪問(wèn)的()
以下不屬于認(rèn)證機(jī)構(gòu)應(yīng)考慮對(duì)組織的信息安全管理體系實(shí)施特殊審核的情形的是()
下列不屬于公司信息資產(chǎn)的有()
下列哪個(gè)要素可以不作為ISMS審核時(shí)間判斷的依據(jù)()