單項選擇題著名的橘皮書指的是（）。

A.可信計算機系統(tǒng)評估標(biāo)準(zhǔn)（TCSEC）
B.信息安全技術(shù)評估標(biāo)準(zhǔn)（ITSEC）
C.美國聯(lián)邦標(biāo)準(zhǔn)（FC）
D.通用準(zhǔn)則（CC）


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題終端安全管理目標(biāo)：規(guī)范支撐系統(tǒng)中終端用戶的行為，降低來自支撐系統(tǒng)終端的安全威脅，重點解決以下哪些問題？（）。

A、終端接入和配置管理；終端賬號、秘密、漏洞補丁等系統(tǒng)安全管理；桌面及主機設(shè)置管理；終端防病毒管理
B、終端賬號、秘密、漏洞補丁等系統(tǒng)安全管理；桌面及主機設(shè)置管理；終端防病毒管理
C、終端接入和配置管理；桌面及主機設(shè)置管理；終端防病毒管理
D、終端接入和配置管理；終端賬號、秘密、漏洞補丁等系統(tǒng)安全管理；桌面及主機設(shè)置管理

2.單項選擇題中國電信的崗位描述中都應(yīng)明確包含安全職責(zé)，并形成正式文件記錄在案，對于安全職責(zé)的描述應(yīng)包括（）。

A、落實安全政策的常規(guī)職責(zé)
B、執(zhí)行具體安全程序或活動的特定職責(zé)
C、保護具體資產(chǎn)的特定職責(zé)
D、以上都對

4.單項選擇題在許多組織機構(gòu)中，產(chǎn)生總體安全性問題的主要原因是（）。

A、缺少安全性管理
B、缺少故障管理
C、缺少風(fēng)險分析
D、缺少技術(shù)控制機制

5.單項選擇題在信息安全管理工作中“符合性”的含義不包括哪一項？（）

A、對法律法規(guī)的符合
B、對安全策略和標(biāo)準(zhǔn)的符合
C、對用戶預(yù)期服務(wù)效果的符合
D、通過審計措施來驗證符合情況