A.事件升級(jí)流程
B.事件報(bào)告和處理流程以及事件類(lèi)型的定義
C.事態(tài)和脆弱除發(fā)現(xiàn)者立即對(duì)其進(jìn)行測(cè)試和處理的規(guī)則
D.事態(tài)和脆弱性監(jiān)控和審計(jì)軟件工具
您可能感興趣的試卷
你可能感興趣的試題
A.通過(guò)開(kāi)發(fā)成果物的訪問(wèn)控制確保保密性、完整性、可用性
B.開(kāi)發(fā)過(guò)程中的成果物公需考慮保密性保護(hù),不需保護(hù)完整性和可用性
C.只有完成了集成測(cè)試的成果物才需要保護(hù)其保密性、完整性和可用性
D.由具體擔(dān)當(dāng)開(kāi)發(fā)任務(wù)的人員決定其成果物的保密性、完整性和可用性是否需要
A.進(jìn)行訪問(wèn)控制
B.進(jìn)行病毒防范
C.進(jìn)行郵件內(nèi)容過(guò)濾
D.進(jìn)行流量控制
A.資產(chǎn)的替代價(jià)值
B.資產(chǎn)喪失或損壞的業(yè)務(wù)影響
C.資產(chǎn)本身的購(gòu)買(mǎi)價(jià)值
D.資產(chǎn)的存放位置
A.設(shè)備要求和網(wǎng)絡(luò)要求
B.硬件要求和軟件要求
C.物理要求和應(yīng)用要求
D.技術(shù)要求和管理要求
A.是發(fā)現(xiàn)信息系統(tǒng)脆弱性的手段之一
B.應(yīng)在系統(tǒng)運(yùn)行期間進(jìn)行,以便于準(zhǔn)確地發(fā)現(xiàn)弱點(diǎn)
C.審核工具在組織內(nèi)應(yīng)公開(kāi)可獲取,以便于提升員工的能力
D.只要定期進(jìn)行,就可以替代內(nèi)部ISMS審核
最新試題
ISMS范圍和邊界的確定依據(jù)包括()
以下不是信息安全管理體系認(rèn)證審核目標(biāo)應(yīng)規(guī)定的內(nèi)容的是()
信息系統(tǒng)安全等級(jí)的劃分,以下說(shuō)法正確的是()
供應(yīng)商協(xié)議中一般包括以下哪些內(nèi)容()
以下()不是信息安全管理體系中所指的資產(chǎn)。
保險(xiǎn)這種措施屬于()
下列哪個(gè)措施不是用來(lái)防止對(duì)組織信息和信息處理設(shè)施的未授權(quán)訪問(wèn)的()
可使用()來(lái)保護(hù)電子消息的保密性和完整性。
以下哪一種描述不適合信息安全管理體系()
以下關(guān)于信息系統(tǒng)訪問(wèn)控制原則的描述哪條是正確的()