A.定量控制
B.計劃和跟蹤
C.持續(xù)改進
D.充分定義
您可能感興趣的試卷
你可能感興趣的試題
A.ISSE
B.SSAM
C.SSR
D.GEM
A.保證是指安全需求得到滿足的可信任程度
B.信任程度來自于對安全工程過程結果質量的判斷
C.自驗證與證實安全的主要手段包括觀察、論證、分析和測試
D.PA“建立保證論據”為PA“驗證與證實安全”提供了證據支持
A.它是指信息安全工程能力成熟模型
B.它是指系統(tǒng)安全技術能力成熟的模型
C.它是指系統(tǒng)安全工程能力成熟的模型
D.它是指信息安全技術能力成熟的模型
A.企業(yè)經營管理中的諸多操作成服務都可以外包
B.通過業(yè)務外包,企業(yè)也把相應的風險承擔者轉移給了外包商,企業(yè)從此不必對外包業(yè)務負任何直接或間接的責任
C.雖然業(yè)務可以外包,但是對與外包業(yè)務的可能的不良后果,企業(yè)仍然承擔責任
D.過多的外包業(yè)務可能產生額外的操作風險或其他隱患
A.減少威脅的可能性
B.保護企業(yè)的弱點區(qū)域
C.減少災難發(fā)生的可能性
D.防御風險的發(fā)生并降低其影響
最新試題
組織允許外部通過互聯(lián)網訪問組織的局域網之前,首先要考慮實施以下哪項措施?()
不受限制的訪問生產系統(tǒng)程序的權限將授予以下哪些人?()
為了預防邏輯炸彈,項目經理采取的最有效的措施應該是()。
在自主訪問環(huán)境中,以下哪個實體可以將信息訪問權授予給其他人?()
實施邏輯訪問安全時,以下哪項不是邏輯訪問?()
項目經理欲提高信息系統(tǒng)安全性,他首先要做的工作是()
個人問責不包括下列哪一項?()
對系統(tǒng)安全需求進行評審,以下哪類人不適合參與?()
從業(yè)務角度出發(fā),最大的風險可能發(fā)生在哪個階段?()
防范密碼嗅探攻擊計算機系統(tǒng)的控制措施包括下列哪一項?()