單項選擇題以下哪一項是在進(jìn)行安全測試和評估（ST&E）時對需求進(jìn)行的正確分類（）？

A.觀察、訪談、研討
B.戰(zhàn)略、戰(zhàn)術(shù)、流程
C.標(biāo)準(zhǔn)、策略、步驟
D.管理、操作、技術(shù)


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題防止垃圾捜尋攻擊的最有效措施是（）？

A.購買碎紙機(jī)器
B.垃圾箱加鎖
C.安全意識培訓(xùn)
D.安裝閉路電視監(jiān)控系統(tǒng)CCTV

2.單項選擇題以下哪一項是特權(quán)用戶身份生命周期管理的重要措施（）？

A.基于多因素驗證的賬號訪問管理
B.定期進(jìn)行賬號重新核驗和審批
C.需要主管或部門經(jīng)理提供賬號信息
D.經(jīng)常性地對賬號日志進(jìn)行審查

3.單項選擇題用于控制訪問權(quán)限的SQL命命是（）？

A.CREATE和DROP
B.ROLLBACK和COMMIT
C.INSERT和DELETE
D.REVOKE和GRANT

4.單項選擇題

在廉價磁盤冗余陣列（RAID），數(shù)據(jù)和奇偶校驗信息條帶化到幾個不同的硬盤。奇偶校驗信息是用來做什么的（）？

A.Information used to create new data創(chuàng)建新的數(shù)據(jù)
B.Information used to erase data刪除數(shù)據(jù)
C.Information used to rebuild data重建數(shù)據(jù)
D.Information used to build data構(gòu)建數(shù)據(jù)

5.單項選擇題應(yīng)當(dāng)遵照指南來進(jìn)行安全的遠(yuǎn)程管理。下面哪個不是這類指南中的內(nèi)容之一（）？

A.僅僅少數(shù)管理員應(yīng)該能夠進(jìn)行遠(yuǎn)程功能
B.關(guān)鍵系統(tǒng)應(yīng)該在本地管理而不是通過遠(yuǎn)程管理
C.應(yīng)當(dāng)使用強(qiáng)認(rèn)證措施
D.應(yīng)當(dāng)用telnet來發(fā)送命令和數(shù)據(jù)