试题详情
- 多项选择题开发和支持过程中的安全，包括（）
A、变更控制规程
B、操作系统变更后应用的技术评审
C、对程序源代码的访问控制
D、软件包变更的限制
- A,B,C,D
关注下方微信公众号，在线模考后查看
热门试题
- 风险处置计划应包含计划的目标、职责分配、
- 关于审核结论，以下说法正确的是（）
- 信息安全管理中，”远程访问”指（）
- 在组织的整体业务连续性管理过程中应考虑（
- ISO/IEC27001是（）
- 认证审核前，审核祖长须与受审核方确认审核
- 按照“PDCA”思路进行审核，是指（）
- 以下属于信息安全管理体系审核发现的是（）
- 以下说法正确的是（）
- 一个组织或安全域内所有信息处理设施」；已
- GB/T22080标准中所指"组织与外部
- 以下属于管理体系审核发现的是（）
- 某软件企业自行开发了用于管理其软件产品的
- 信息安全管理的持续改进就是信息系统技术的
- 信息安全管理中的应急预案应指（）
- 审核组的每一次审核，均应向委托方提交审核
- 网络路由控制应遵从（）
- 审核须采用基于证据的方法。
- 组织机构在建立和评审ISMS时，应考虑（
- 实施第三方信息安全管理体系审核，主要是为