A.保護(hù)信息和信息系統(tǒng)不被未經(jīng)授權(quán)的訪問、使用、泄露、修改和破壞，為信息和信息系統(tǒng)提供保密性、完整性、可用性、可控性和不可否認(rèn)性
B.信息安全，有時(shí)縮寫為InfoSec，是防止未經(jīng)授權(quán)的訪問、使用、披露、中斷、修改、檢查、記錄或破壞信息的做法。它是一個(gè)可以用于任何形式數(shù)據(jù)（例如電子、物理）的通用術(shù)語
C.在既定的密級(jí)條件下，網(wǎng)絡(luò)與信息系統(tǒng)抵御意外事件或惡意行為的能力，這些事件和行為將威脅所存儲(chǔ)或傳輸?shù)臄?shù)據(jù)以及經(jīng)由這些網(wǎng)絡(luò)和系統(tǒng)所提供的服務(wù)的可用性、真實(shí)性、完整性和機(jī)密性
D.為數(shù)據(jù)處理系統(tǒng)建立和采取技術(shù)、管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而受到破壞、更改、泄露
您可能感興趣的試卷
你可能感興趣的試題
A.當(dāng)前對(duì)于域外的網(wǎng)攻擊，我國只能通過向來源國采取抗議
B.對(duì)于來自境外的網(wǎng)絡(luò)安全成脅我國可以組織技術(shù)力量進(jìn)行監(jiān)測(cè)、防御和處置
C.對(duì)于米自境外的網(wǎng)絡(luò)攻擊我國可以追究其法律責(zé)任
D.對(duì)于來自境外的違法信息我國可以加以阻斷傳播
A.源代碼市核往往需要大量的時(shí)間采用人工市核費(fèi)時(shí)費(fèi)力，但可以通過多人并行市核來彌補(bǔ)這個(gè)缺點(diǎn)
B.源代碼審核工具應(yīng)當(dāng)以檢查源代碼的功能是否完整、是否執(zhí)行正確為主要功能
C.使用代碼核王共動(dòng)化行代嗎檢和分析，能夠大提高軟件可性開節(jié)省件開發(fā)和測(cè)試的成本，已經(jīng)取代了人工審核方式
D.源代碼審核是指無需運(yùn)行被測(cè)代碼，僅對(duì)源代碼檢查分析，檢測(cè)并報(bào)告源代碼中可能胞藏的識(shí)和塊陷
A.網(wǎng)站竟?fàn)帉?duì)手可能雇傭攻擊者實(shí)施dos攻擊，降低網(wǎng)站訪問速度
B.網(wǎng)站使用http協(xié)議進(jìn)行河覽等操作，未對(duì)數(shù)據(jù)進(jìn)行加密，可能導(dǎo)放用戶傳輸信思露，例如購買的商品金額等
C.網(wǎng)站使用http協(xié)議進(jìn)行河覽等操作，無法確認(rèn)數(shù)據(jù)與用戶發(fā)出的是否一致，可能數(shù)據(jù)被中途改
D.網(wǎng)站使用用戶名、密碼進(jìn)行登錄驗(yàn)證，攻擊者可能會(huì)利用弱口令其他方式獲得用戶密碼，以該用戶身份登錄修改用戶訂單信息
A.保密性
B.完整性
C.可用性
D.不可抵賴性
A.有助于建立和實(shí)施信息安全產(chǎn)品的市場(chǎng)準(zhǔn)入制度
B.對(duì)用戶采購信息安全產(chǎn)品，設(shè)計(jì)、建設(shè)、使用和管理安全的信息系統(tǒng)提供科學(xué)公正的專業(yè)指導(dǎo)
C.對(duì)信息安全產(chǎn)品的研究、開發(fā)、生產(chǎn)以及信息安全服務(wù)的組織提供嚴(yán)格的規(guī)范引導(dǎo)和質(zhì)量監(jiān)督
D.打破市場(chǎng)壟斷，為信息安全產(chǎn)業(yè)發(fā)展創(chuàng)造一個(gè)良好的競(jìng)爭(zhēng)環(huán)境
最新試題
在一個(gè)軟件開發(fā)的過程中，團(tuán)隊(duì)內(nèi)部需要進(jìn)行恰當(dāng)合適的交流與溝通，那么開發(fā)人員和測(cè)試人員交流的細(xì)節(jié)是（）
在GSM系統(tǒng)中手機(jī)與基站通信時(shí)，基站可以對(duì)手機(jī)的身份進(jìn)行認(rèn)證，而手機(jī)卻不能對(duì)基站的身份進(jìn)行認(rèn)證，因此“偽基站”系統(tǒng)可以發(fā)送與正規(guī)基站相同的廣播控制信號(hào)，攻擊者從中可以監(jiān)聽通話、獲取語音內(nèi)容與用戶識(shí)別碼等關(guān)鍵信息。GSM所采用的鑒別類型屬于（）
以下哪項(xiàng)網(wǎng)絡(luò)攻擊會(huì)對(duì)《網(wǎng)絡(luò)安全法》定義的網(wǎng)絡(luò)運(yùn)行安全造成影響？（）
組織開發(fā)和實(shí)施使用（）來保護(hù)信息的策略，基于風(fēng)險(xiǎn)評(píng)估，宜確定需要的保護(hù)級(jí)別，并考慮需要的加擊算法的類型、強(qiáng)度和質(zhì)量。當(dāng)實(shí)施組織的（）時(shí)，宜考慮我國應(yīng)用密碼技術(shù)的規(guī)定和限制，以及（）跨越國界時(shí)的問題。組織應(yīng)開發(fā)和頭施在密鑰生命周期中使用和保護(hù)密鑰的方針。方針應(yīng)包括密鑰在其全部生命周期中的苦理要求，包括密鑰的生成、存儲(chǔ)、歸檔、檢索、分配、卸任和銷毀過程中的安全。宜保護(hù)所有的密鑰免遭修改和丟失。另外，秘鑰和私有密鑰需要防范非授權(quán)的婦盡。用來生成、存儲(chǔ)和歸檔密鑰的設(shè)備宜進(jìn)行（）
系統(tǒng)安全工程能力成熟度模型評(píng)估方法（SSAM）是專門基于SSE-CMM的評(píng)估方法。它包含對(duì)系統(tǒng)安全工程能力成熟度模型中定義的組織的（）流程能力和成熟度進(jìn)行評(píng)估所需的（）。SSAM評(píng)估分為四個(gè)階段（）、（）（）（）
王明買了一個(gè)新的藍(lán)牙耳機(jī)，但王明聽說使用藍(lán)牙設(shè)備有一定的安全威脅，于是王明找到對(duì)藍(lán)牙技術(shù)有所了解的王紅，希望王紅能夠給自己一點(diǎn)建議，以下哪一條建議不可取？（）
了解社會(huì)工程學(xué)攻擊是應(yīng)對(duì)和防御（）的關(guān)鍵，對(duì)于信息系統(tǒng)的管理人員和用戶，都應(yīng)該了解社會(huì)學(xué)的攻擊的概念和攻擊的（）。組織機(jī)構(gòu)可采取對(duì)相關(guān)人員實(shí)施社會(huì)工程學(xué)培訓(xùn)來幫助員工了解什么是社會(huì)工程學(xué)攻擊，如何判斷是否存在社會(huì)工程學(xué)攻擊，這樣才能更好的保護(hù)信息系統(tǒng)和（）。因?yàn)槿绻麑?duì)攻擊方式有所了解那么用戶識(shí)破攻擊者的偽裝就（）。因此組織機(jī)構(gòu)應(yīng)持續(xù)不斷的向員工提供安全意識(shí)的培訓(xùn)和教育，向員工灌輸（），人機(jī)降低社會(huì)工程學(xué)攻擊的風(fēng)險(xiǎn)。
在規(guī)定的時(shí)間間隔或重大變化發(fā)生時(shí)，組織的（）和實(shí)施方法（如信息安全的控制目標(biāo)、控制措施、方針、過程和規(guī)程）應(yīng)（）。獨(dú)立評(píng)審宜由管理者啟動(dòng)，由獨(dú)立于被評(píng)審范圍的人員執(zhí)行，例如內(nèi)部審核部門、獨(dú)立的管理人員或?qū)ｉT進(jìn)行這種評(píng)審的第三方組織。從事這些評(píng)審的人員宜具備適當(dāng)?shù)模ǎ?。管理人員宜對(duì)自己職責(zé)圍范內(nèi)的信息處理是否符合合適的安全策略、標(biāo)準(zhǔn)和任何其他安全要求進(jìn)行（）。為了日常評(píng)審的效率，可以考慮使用自動(dòng)測(cè)量和（）。評(píng)審結(jié)果和管理人員采取的糾正措施宜被記錄，且這些記錄宜予以維護(hù)。
隨著時(shí)代的發(fā)展，有很多偉人都為通信亊業(yè)的發(fā)展貢獻(xiàn)出自己力量，根據(jù)常識(shí)可知以下哪項(xiàng)是正確的？（）
信息安全是通過實(shí)施一組合適的（）而達(dá)到的，包括策略、過程、規(guī)程、（）以及軟件和硬件功能。在必要時(shí)需建立、實(shí)施、監(jiān)視、評(píng)審和改進(jìn)包含這些控制措施的（）過程，以確保滿足該組織的特定安全和（）。這個(gè)過程宜與其他業(yè)務(wù)（）聯(lián)合進(jìn)行。