單項選擇題有一些信息安全事件是由于信息系統(tǒng)中多個部分共同作用造成的，人們稱這類事件為“多組件事故”，應(yīng)對這類安全事件最有效的方法是（）

A.配置網(wǎng)絡(luò)入侵檢測系統(tǒng)以檢測某些類型的違法或誤用行為
B.使用防病毒軟件，并且保持更新為最新的病毒特征碼
C.將所有公共訪問的服務(wù)放在網(wǎng)絡(luò)非軍事區(qū)（DMZ）
D.使用集中的日志審計工具和事件關(guān)聯(lián)分析軟件


您可能感興趣的試卷

你可能感興趣的試題

2.單項選擇題ISO27002中描述的11個信息安全管理控制領(lǐng)域不包括（）

A.信息安全組織
B.資產(chǎn)管理
C.內(nèi)容安全
D.人力資源安全

3.單項選擇題下列哪些內(nèi)容應(yīng)包含在信息系統(tǒng)戰(zhàn)略計劃中？（）

A.已規(guī)劃的硬件采購的規(guī)范
B.將來業(yè)務(wù)目標的分析
C.開發(fā)項目的目標日期
D.信息系統(tǒng)不同的年度預(yù)算目標

4.單項選擇題作為信息中心的主任，你發(fā)現(xiàn)沒有足夠的人力資源保證將數(shù)據(jù)庫管理員和網(wǎng)絡(luò)管理員的崗位分配給兩個不同的人擔任，這種情況造成了一定的安全風險，這時你應(yīng)當怎么做？（）

A.抱怨且無能為力
B.向上級報告該情況，等待增派人手
C.通過部署審計措施和定期審查來降低風險
D.由于增加人力會造成新的人力成本，所以接受該風險

5.單項選擇題信息安全策略是管理層對信息安全工作意圖和方向的正式表述，以下哪一項不是信息安全策略文檔中必須包含的內(nèi)容（）

A.說明信息安全對組織的重要程度
B.介紹需要符合的法律法規(guī)要求
C.信息安全技術(shù)產(chǎn)品的選型范圍
D.信息安全管理責任的定義