试题详情
- 单项选择题风险评估实施过程中脆弱性识别主要包括什么方面？（）
A、软件开发漏洞
B、网站应用漏洞
C、主机系统漏洞
D、技术漏洞与管理漏洞
- D
关注下方微信公众号，在线模考后查看
热门试题
- 一个公司由于目前合同到期在考虑采用新的I
- 网址欺骗法
- 评估数据库应用的便捷性时，IS审计师应该
- CC中安全功能/保证要求的三层结构是（按
- 在实际应用中，下面哪种加密形式既安全又方
- 在实施对于多用户分布式应用程序的审核时，
- 访问控制的主要作用是（）。
- 信息系统安全保护等级为3级的系统，应当在
- 职责分离的主要目的是（）？
- 以下哪个选项能够向组织确保存在第三方提供
- 审计师在评估一个公司的网络是否可能被员工
- 制订风险管理计划时，首先进行的活动是（）
- 以下哪个是属于自我控制评估（CSA）方法
- 非对称式密钥（公开密钥）
- 以下哪一个选项是从软件自身功能出发，进行
- 一个地区性商业银行正在考虑建立DRP，哪
- 数据安全
- 在线（处理）系统环境下，难以做到完全的职
- Which of the followi
- 下列对虚拟专用网描述正确的是（）