A.測試系統(tǒng)應(yīng)使用不低于生產(chǎn)系統(tǒng)的訪問控制措施
B.為測試系統(tǒng)中的數(shù)據(jù)部署完善的備份與恢復(fù)措施
C.在測試完成后立即清除測試系統(tǒng)中的所有敏感數(shù)據(jù)
D.部署審計(jì)措施,記錄生產(chǎn)數(shù)據(jù)的拷貝和使用
您可能感興趣的試卷
你可能感興趣的試題
A.變更的流程是否符合預(yù)先的規(guī)定
B.變更是否會(huì)對項(xiàng)目進(jìn)度造成拖延
C.變更的原因和造成的影響
D.變更后是否進(jìn)行了準(zhǔn)確的記錄
A.信息化建設(shè)的結(jié)果就是信息安全建設(shè)的開始
B.信息化建設(shè)和信息安全建設(shè)應(yīng)同步規(guī)劃、同步實(shí)施
C.信息化建設(shè)和信息安全建設(shè)是交替進(jìn)行的,無法區(qū)分誰先誰后
D.以上說法都正確
A.2級——計(jì)劃和跟蹤
B.3級——充分定義
C.4級——量化控制
D.5級——持續(xù)改進(jìn)
A.評估威脅、評估脆弱性、評估影響
B.評估威脅、評估脆弱性、評估安全風(fēng)險(xiǎn)
C.評估威脅、評估脆弱性、評估影響、評估安全風(fēng)險(xiǎn)
D.評估威脅、評估脆弱性、評估影響、驗(yàn)證和證實(shí)安全
A.保證過程
B.風(fēng)險(xiǎn)過程
C.工程和保證過程
D.安全工程過程
最新試題
Kerberos依賴什么加密方式?()
哪種測試結(jié)果對開發(fā)人員的影響最大?()
以下關(guān)于軟件安全測試說法正確的是()?
對緩沖區(qū)溢出攻擊預(yù)防沒有幫助的做法包括()。
組織允許外部通過互聯(lián)網(wǎng)訪問組織的局域網(wǎng)之前,首先要考慮實(shí)施以下哪項(xiàng)措施?()
測試人員與開發(fā)人員交互測試發(fā)現(xiàn)的過程中,開發(fā)人員最關(guān)注的什么?()
銀行柜員的訪問控制策略實(shí)施以下的哪一種?()
及時(shí)審查系統(tǒng)訪問審計(jì)記錄是以下哪種基本安全功能?()
下列哪項(xiàng)是系統(tǒng)問責(zé)時(shí)不需要的?()
下列關(guān)于Kerberos的描述,哪一項(xiàng)是正確的?()