A.《風(fēng)險(xiǎn)評(píng)估方法》，主要包括本次風(fēng)險(xiǎn)評(píng)估的目的、范圍、目標(biāo)，評(píng)估步驟，經(jīng)費(fèi)預(yù)算和進(jìn)度安排等內(nèi)容
B.《風(fēng)險(xiǎn)評(píng)估方法和工具列表》，主要包括擬用的風(fēng)險(xiǎn)評(píng)估方法和測(cè)試評(píng)估工具等內(nèi)容
C.《風(fēng)險(xiǎn)評(píng)估準(zhǔn)則要求》，主要包括現(xiàn)有風(fēng)險(xiǎn)評(píng)估參考標(biāo)準(zhǔn)、采用的風(fēng)險(xiǎn)分析方法，資產(chǎn)分類標(biāo)準(zhǔn)等內(nèi)容
D.《已有安全措施列表》，主要經(jīng)驗(yàn)檢查確認(rèn)后的已有技術(shù)和管理方面安全措施等內(nèi)容
您可能感興趣的試卷
你可能感興趣的試題
A.如果該組織在執(zhí)行某個(gè)特定的過程區(qū)域具備了一個(gè)特定級(jí)別的部門公共特征時(shí)，這個(gè)組織過程的能力成熟度未達(dá)到級(jí)別
B.如果該組織過個(gè)工程區(qū)域（Process Areas PA）具備了定義標(biāo)準(zhǔn)過程，執(zhí)行已定義的過程，兩個(gè)公共特征，對(duì)此工程區(qū)域的能力成熟度級(jí)別達(dá)到3級(jí)充分定義級(jí)
C.如果某個(gè)區(qū)域過程（Prpcess Areas PA）包含的4個(gè)基本措施（Base Pracbces，BP）執(zhí)行此BP時(shí)執(zhí)行了3個(gè)BP此過程區(qū)域的能力成熟度級(jí)別為0
D.組織在不同的過程區(qū)域能力成熟度可能處于不同級(jí)別上
A.BP不限定于特定的方法工具，不同業(yè)務(wù)背景中可以使用不同的方法
B.BP不是根據(jù)廣泛的現(xiàn)有資料，實(shí)施和專家意見綜合得出的
C.BP不代表信息安全工程領(lǐng)域的最佳實(shí)踐
D.BP不是過程區(qū)域（Process Arebs，PA）的強(qiáng)制項(xiàng)
A.信息系統(tǒng)的技術(shù)架構(gòu)安全問題
B.信息系統(tǒng)組成部門的組件安全問題
C.信息系統(tǒng)生命周期的過程安全問題
D.信息系統(tǒng)運(yùn)行維護(hù)的安全管理問題
A、功能性
B、可用性
C、保障性
D、符合性
A.滲透測(cè)試使用人工進(jìn)行測(cè)試，不依賴軟件，因此測(cè)試更準(zhǔn)確
B.滲透測(cè)試是用軟件代替人工的一種測(cè)試方法。因此測(cè)試效率更高
C.滲透測(cè)試以攻擊者的思維模擬真實(shí)攻擊，能發(fā)現(xiàn)如配置錯(cuò)誤等運(yùn)行維護(hù)期產(chǎn)生的漏洞
D.滲透測(cè)試中必須要查看軟件源代碼，因此測(cè)試中發(fā)現(xiàn)的漏洞更多
最新試題
以下關(guān)于軟件安全測(cè)試說法正確的是（）？
從業(yè)務(wù)角度出發(fā)，最大的風(fēng)險(xiǎn)可能發(fā)生在哪個(gè)階段？（）
下列哪項(xiàng)不是 Kerberos密鑰分發(fā)服務(wù)（KDS）的一部分？（）
個(gè)人問責(zé)不包括下列哪一項(xiàng)？（）
銀行柜員的訪問控制策略實(shí)施以下的哪一種？（）
作為信息安全管理人員，你認(rèn)為變更管理過程最重要的是（）？
在自主訪問環(huán)境中，以下哪個(gè)實(shí)體可以將信息訪問權(quán)授予給其他人？（）
為了預(yù)防邏輯炸彈，項(xiàng)目經(jīng)理采取的最有效的措施應(yīng)該是（）。
輸入?yún)?shù)過濾可以預(yù)防以下哪些攻擊？（）
哪種測(cè)試結(jié)果對(duì)開發(fā)人員的影響最大？（）