添泬视频免费观看,2022精品久久久久久中文字幕

單項選擇題SSE-CMM將工程過程區(qū)域分為三類，即風險過程、工程過程、和保證過程，下面對于保證過程的說法錯誤的是（）

A.保證是指安全需求得到滿足的可信任程度
B.信任程度來自于對安全工程過程結果質量的判斷
C.自驗證與證實安全的主要手段包括觀察、論證、分析和測試
D.PA“建立保證論據”為PA“驗證與證實安全”提供了證據支持

1.單項選擇題拒絕服務攻擊導致的危害中，以下哪個說法是不正確的（）

A.網絡帶寬被耗盡，網絡被堵塞，無法訪問網絡
B.主機資源被耗盡，主機無法響應請求
C.應用資源被耗盡，應用無法響應請求
D.應用系統被破壞，應用無法響應請求

2.單項選擇題依據國家標準《信息安全技術信息系統災難恢復范圍》（GB/T20988），災難恢復管理過程的主要步驟是災難恢復需求分析、災難恢復策略制定、災難恢復策略實現、災難恢復預案制定和管理；其中災難恢復策略實現不包括以下哪一項？（）

A.分析業(yè)務功能
B.選擇和建設災難備份中心
C.實現災備系統技術方案
D.實現災備系統技術支持和維護能力

3.單項選擇題有一些信息安全事件是由于信息系統中多個部分共同作用造成的，人們稱這類事件為“多組件事故”，應對這類安全事件最有效的方法是（）

A.配置網絡入侵檢測系統以檢測某些類型的違法或誤用行為
B.使用防病毒軟件，并且保持更新為最新的病毒特征碼
C.將所有公共訪問的服務放在網絡非軍事區(qū)（DMZ）
D.使用集中的日志審計工具和事件關聯分析軟件

4.單項選擇題依據國家標準《信息安全技術信息系統災難恢復規(guī)范》（GB/T20988），需要備用場地但不要求部署備用數據處理設備的是災難恢復等級的第（）級？

A.2
B.3
C.4
D.5

5.單項選擇題ISO27002中描述的11個信息安全管理控制領域不包括（）

A.信息安全組織
B.資產管理
C.內容安全
D.人力資源安全