A.基于知識(shí)的分析方法
B.基于模型的分析方法
C.定量分析
D.定性分析
您可能感興趣的試卷
你可能感興趣的試題
A.公司自身擁有優(yōu)秀的技術(shù)人員，系統(tǒng)也是自己開發(fā)的，無需進(jìn)行應(yīng)急演練工作，因此今年的僅制定了應(yīng)急演練相關(guān)流程及文檔，為了不影響業(yè)務(wù)，應(yīng)急演練工作不舉行
B.公司制定的應(yīng)急演練流程包括應(yīng)急事件通報(bào)、確定應(yīng)急事件優(yōu)先級(jí)、應(yīng)急響應(yīng)啟動(dòng)實(shí)施、應(yīng)急響應(yīng)時(shí)間后期運(yùn)維、更新現(xiàn)有應(yīng)急預(yù)案五個(gè)階段，流程完善可用
C.公司應(yīng)急預(yù)案包括了基礎(chǔ)環(huán)境類、業(yè)務(wù)系統(tǒng)類、安全事件和其他類，基本覆蓋了各類應(yīng)急事件類型
D.公司應(yīng)急預(yù)案對事件分類依據(jù)GB/Z20986-2007《信息安全技術(shù)信息安全事件分類分級(jí)分級(jí)指南》，分為7個(gè)基本類別，預(yù)案符合國家相關(guān)標(biāo)準(zhǔn)
A.減少系統(tǒng)日志的系統(tǒng)開銷
B.禁用或刪除不需要的服務(wù)，降低服務(wù)運(yùn)行權(quán)限
C.設(shè)置策略避免系統(tǒng)出現(xiàn)弱口令并對口令猜測進(jìn)行防護(hù)
D.對系統(tǒng)連續(xù)進(jìn)行限制，通過軟件防火墻等技術(shù)實(shí)現(xiàn)對系統(tǒng)的端口連續(xù)進(jìn)行控制
A.《可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則》
B.《信息技術(shù)安全評(píng)估準(zhǔn)則》
C.《可信計(jì)算機(jī)產(chǎn)品評(píng)估準(zhǔn)則》
D.《信息技術(shù)安全通用評(píng)估準(zhǔn)則》
A.攻擊者；所需要的信息；系統(tǒng)管理員；基礎(chǔ)；內(nèi)部約定
B.所需要的信息；基礎(chǔ)；攻擊者；系統(tǒng)管理員；內(nèi)部約定
C.攻擊者；所需要的信息；基礎(chǔ)；系統(tǒng)管理員；內(nèi)部約定
D.所需要的信息；攻擊者；基礎(chǔ)；系統(tǒng)管理員；內(nèi)部約定
A.攻擊者在獲得系統(tǒng)的上傳權(quán)限后，將惡意部署到目標(biāo)系統(tǒng)
B.惡意代碼自身就是軟件的一部分，隨軟件部署傳播
C.內(nèi)鑲在軟件中，當(dāng)文件被執(zhí)行時(shí)進(jìn)入目標(biāo)系統(tǒng)
D.惡意代碼通過網(wǎng)上激活
最新試題
災(zāi)備指標(biāo)是指信息安全系統(tǒng)的容災(zāi)抗毀能力，主要包括四個(gè)具體指標(biāo)：恢復(fù)時(shí)間目標(biāo)(Recovery Time Ohjective,RTO).恢復(fù)點(diǎn)目標(biāo)(Recovery Point Objective,RPO)降級(jí)操作目標(biāo)(Degraded Operations Objective-DOO)和網(wǎng)絡(luò)恢復(fù)目標(biāo)(NeLwork Recovery Ob jective-NRO),小華準(zhǔn)備為其工作的信息系統(tǒng)擬定恢復(fù)點(diǎn)目標(biāo) RPO-O，以下描述中，正確的是（）。
風(fēng)險(xiǎn)評(píng)估文檔是指在整個(gè)風(fēng)險(xiǎn)評(píng)估過程中產(chǎn)生的評(píng)估過程文檔和評(píng)估結(jié)果文檔，其中，明確評(píng)估的目的、職責(zé)、過程、相關(guān)的文檔要求，以及實(shí)施本次評(píng)估所需要的各種資產(chǎn)、威脅、脆弱性識(shí)別和判斷依據(jù)的文檔是（）。
小張?jiān)谝徊恢木W(wǎng)站上下載了魯大師并進(jìn)行了安裝，電腦安全軟件提示該軟件有惡意捆綁，小張?bào)@出一身冷汗，因?yàn)樗缾阂獯a終隨之進(jìn)入系統(tǒng)后會(huì)對他的系統(tǒng)信息安全造成極大的威脅，那么惡意代碼的軟件部署常見的實(shí)現(xiàn)方式不包括（）。
以下關(guān)于開展軟件安全開發(fā)必要性描錯(cuò)誤的是（）。
（）在實(shí)施攻擊之前，需要盡量收集偽裝身份（），這些信息是攻擊者偽裝成功的（）。例如攻擊者要偽裝成某個(gè)大型集團(tuán)公司總部的（）。那么他需要了解這個(gè)大型集團(tuán)公司所處行業(yè)的一些行規(guī)或者（）、公司規(guī)則制度、組織架構(gòu)等信息，甚至包括集團(tuán)公司相關(guān)人員的綽號(hào)等等。
火災(zāi)是機(jī)房日常運(yùn)營中面臨最多的安全威脅之一，火災(zāi)防護(hù)的工作是通過構(gòu)建火災(zāi)預(yù)防、檢測和響應(yīng)系統(tǒng)，保護(hù)信息化相關(guān)人員和信息系統(tǒng)，將火災(zāi)導(dǎo)致的影響降低到可接受的程度。下列選項(xiàng)中，對火災(zāi)的預(yù)防、檢測和抑制的措施描述錯(cuò)誤的選項(xiàng)是（）。
計(jì)算機(jī)漏洞是在硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)。在病毒肆意的信息不安全時(shí)代，某公司為減少計(jì)算機(jī)系統(tǒng)漏洞，對公司計(jì)算機(jī)系統(tǒng)進(jìn)行了如下措施，其中錯(cuò)誤的是（）。
某IT公司針對信息安全事件已建立了完善的預(yù)案，在年度企業(yè)信息安全總結(jié)會(huì)上，信息安全管理員對今年應(yīng)急預(yù)案工作做出了四個(gè)總結(jié)，其中有一項(xiàng)總結(jié)工作是錯(cuò)誤，作為企業(yè)CS哦，請你指出存在在問題的是哪個(gè)總結(jié)？（）
信息時(shí)流動(dòng)的，在信息的流動(dòng)過程中必須能夠識(shí)別所有可能途徑的（）與（）；面對于信息本身，信息的敏感性的定義是對信息保護(hù)的（）和（），信息在不同的環(huán)境存儲(chǔ)和表現(xiàn)的形式也決定了（）的效果，不同的截體下，可能體現(xiàn)出信息的（）、臨時(shí)性和信息的交互場景，這使得風(fēng)險(xiǎn)管理變得復(fù)雜和不可預(yù)測。
為了開發(fā)高質(zhì)量的軟件，軟件效率成為最受關(guān)注的話題。那么開發(fā)效率主要取決于以下兩點(diǎn)：開發(fā)新功能是否迅速以及修復(fù)缺陷是否及時(shí)。為了提高軟件測試的效率，應(yīng)（）。