A.風(fēng)險分析準備的內(nèi)容是識別風(fēng)險的影響和可能性
B.風(fēng)險要素識別的內(nèi)容是識別可能發(fā)生的安全事件對信息系統(tǒng)的影響程度
C.風(fēng)險分析的內(nèi)容是識別風(fēng)險的影響和可能性
D.風(fēng)險結(jié)果判定的內(nèi)容是發(fā)現(xiàn)系統(tǒng)存在的威脅、脆弱和控制措施
您可能感興趣的試卷
你可能感興趣的試題
A.實施和運行
B.保持和改進
C.建立
D.監(jiān)視和評審
A.確定團隊負責(zé)人和安全顧問
B.威脅建模
C.定義安全和隱私需求（質(zhì)量標準）
D.設(shè)立最低安全標準/Bug欄
A.一個軟件系統(tǒng)可被攻擊的漏洞的集合，軟件存在的攻擊面越多，軟件的安全性就越低
B.對一個軟件系統(tǒng)可以采取的攻擊方法集合，一個軟件的攻擊面越大安全風(fēng)險就越大
C.一個軟件系統(tǒng)的功能模塊的集合，軟件的功能模塊越多，可被攻擊的點也越多，安全風(fēng)險也越大
D.一個軟件系統(tǒng)的用戶數(shù)量的集合，用戶的數(shù)量越多，受到攻擊的可能性就越大，安全風(fēng)險也越大
A.XSS攻擊指的是惡意攻擊者往WEB頁面里插入惡意代碼，當(dāng)用戶瀏覽該頁之時，嵌入其中WEB里面的代碼會被執(zhí)行，從而達到惡意攻擊用戶的特殊目的
B.XSS攻擊是DDOS攻擊的一種變種
C.XSS.攻擊就是CC攻擊
D.XSS攻擊就是利用被控制的機器不斷地向被網(wǎng)站發(fā)送訪問請求，迫使NS連接數(shù)超出限制，當(dāng)CPU資源或者帶寬資源耗盡，那么網(wǎng)站也就被攻擊垮了，從而達到攻擊目的
A.Land是一種針對網(wǎng)絡(luò)進行攻擊的方式，通過IP欺騙的方式向目標主機發(fā)送欺騙性數(shù)據(jù)報文，導(dǎo)致目標主機無法訪問網(wǎng)絡(luò)
B.Land是一種針對網(wǎng)絡(luò)進行攻擊的方式，通過向主機發(fā)送偽造的源地址為目標主機自身的連接請求，導(dǎo)致目標主機處理錯誤形成拒絕服務(wù)
C.Land攻擊是一種利用協(xié)議漏洞進行攻擊的方式，通過發(fā)送定制的錯誤的數(shù)據(jù)包使主機系統(tǒng)處理錯誤而崩潰
D.Land是一種利用系統(tǒng)漏洞進行攻擊的方式，通過利用系統(tǒng)漏洞發(fā)送數(shù)據(jù)包導(dǎo)致系統(tǒng)崩潰
最新試題
在設(shè)計信息系統(tǒng)安全保障方案時，以下哪個做法是錯誤的？（）
火災(zāi)是機房日常運營中面臨最多的安全威脅之一，火災(zāi)防護的工作是通過構(gòu)建火災(zāi)預(yù)防、檢測和響應(yīng)系統(tǒng)，保護信息化相關(guān)人員和信息系統(tǒng)，將火災(zāi)導(dǎo)致的影響降低到可接受的程度。下列選項中，對火災(zāi)的預(yù)防、檢測和抑制的措施描述錯誤的選項是（）。
信息安全管理體系也采用了（）模型，該模型可應(yīng)用于所有的（）。ISMS把相關(guān)方的信息安全要求和期望作為輸入，并通過必要的（），產(chǎn)生滿足這些要求和期望的（）。
與PDR模型相比，P2DR模型則更強調(diào)（），即強調(diào)系統(tǒng)安全的（），并且以安全檢測、（）和自適應(yīng)填充“安全間隙“為循環(huán)來提高（）。
甲公司打算制作網(wǎng)絡(luò)連續(xù)時所需要的插件的規(guī)格尺寸、引腳數(shù)量和線序情況，甲公司將這個任務(wù)委托了乙公司，那么乙公司的設(shè)計員應(yīng)該了解OSI參考模型中的哪一層？（）
下列選項中對信息系統(tǒng)審計概念的描述中不正確的是（）。
以下關(guān)于開展軟件安全開發(fā)必要性描錯誤的是（）。
某集團公司信息安全管理員根據(jù)領(lǐng)導(dǎo)安排制定了下一年度的培訓(xùn)工作計劃，提出了四個培訓(xùn)任務(wù)和目標。關(guān)于這四個培訓(xùn)任務(wù)和目標。作為主管領(lǐng)導(dǎo)，以下選項中正確的是（）。
歐美六國和美國商務(wù)部國家標準與技術(shù)局共同制定了一個供歐美各國通用的信息安全評估標準，簡稱CC標準，該安全評估標準的全稱為（）。
在某信息系統(tǒng)采用的訪問控制策略中，如果可以選擇值得信任的人擔(dān)任各級領(lǐng)導(dǎo)對客體實施控制，且各級領(lǐng)導(dǎo)可以同時修改它的訪問控制表，那么該系統(tǒng)的訪問控制模型采用的自主訪問控制機制的訪問許可模式是（）。