试题详情
- 单项选择题以下哪种信息安全工作实践应用了信息安全保障的核心原理和思想()
A、以ISMS运行为核心,采用技术和管理手段对建设好的系统进行维护
B、以IATF为基础,涉及包括防毒、入侵检测、加密、审计在内的安全防护体系
C、以CIA为核心,对计算机网络进行安全加固、检测和评估
D、在系统生命周期内,以人为本,按照技管并重的原则,通过安全工程过程来构建安全体系
- D
关注下方微信公众号,在线模考后查看
热门试题
- 下面哪个机构是分级保护的主管单位?()
- 在应用程序开发项目的系统设计阶段,审计人
- 《刑法》第六章第285、286、287条
- 风险分析的目的是()。
- 某公司在执行灾难恢复测试时,信息安全专业
- 结构化程序设计
- 异地储存
- 由于最近的一次经济滑坡,某IT组织已同几
- 当一个企业将它的信息安全职能外包出去时,
- 自主访问控制模型的访问控制关系可以用访问
- 目前对消息摘要算法(MD5),安全哈希算
- 在执行风险分析的时候,预期年度损失(AL
- 灾难发生时,系统和数据必须恢复到的()为
- 为了确保审计资源给组织带来了最大的价值,
- 对逻辑访问控制实施检查的主要目的是()。
- 在2014年巴西世界杯举行期间,,一些黑
- TCP/IP协定簇包含的面向连接的协定处
- 在某个攻击中,由于系统用户或系统管理员主
- 小陈自学了信息安全风险评估的相关理论知识
- 一个地区性商业银行正在考虑建立DRP,哪