A.風險降低
B.風險規(guī)避
C.風險轉移
D.風險接受
您可能感興趣的試卷
你可能感興趣的試題
A.科克霍夫原則指出算法的安全性不應基于算法的保密，而應基于密鑰的安全性
B.保密通信過程，通信使用之前用過的會話密鑰建立會話，不影響通信安全
C.密鑰管理需要考慮密鑰產生、存儲、備份、分配、更新、撤銷等生命周期過程的每一個環(huán)節(jié)
D.在網絡通信中，通信雙方可利用Diffie-Hellman協(xié)議協(xié)商出會話密鑰
A.在組織中，應由信息技術責任部門（如信息中心）制定并頒布信息安全方針，為組織的ISMS建設指明方向并提供總體綱領，明確總體要求
B.組織的管理層應確保ISMS目標和相應的計劃得以制定，信息安全管理目標應明確、可度量，風險管理計劃應其體，具備可行性
C.組織的信息安全目標、信息安全方針和要求應傳達到全組織范圍內，應包括全體員工，同時，也應傳達到客戶、合作伙伴和供應商等外部各方
D.組織的管理層應全面了解組織所面臨的信息安全風險，決定風險可接受級別和風險可接受準則，并確認接受相關殘余風險
A.在傳送模式中，保護的IP負載
B.驗證頭協(xié)議（Authentication Head，AH）和IP封裝安全載荷協(xié)議（Encapsu；ating Security Payload，ESP）都能以傳輸模式式作
C.在隧道模式中，保護的是整個互聯(lián)網協(xié)議（Internet Protocol，IP）包，包括IP頭
D.IPsec僅能保證傳輸數(shù)據(jù)的可認認證性和保密性
A.國家秘密及其密級的具體范圍，由國家保密工作部分分別會問外交、公安、國家安全和其他中央有關機關規(guī)定
B.各級國家機關、單位對所產生的國家秘密事項，應當按照國家秘密及其密級具體范圍的規(guī)定確定密級
C.對是否屬于國家秘密和屬于何種密級不明確的事項，可由各單位自行參考國家要求確定和定級，然后報國家保密工作部分確定
D.對是否屬于國家秘密和屬于何種密級不明確的事項，由國家保密工作部分，省，自治區(qū)、直轄市的保密工作部門，省、自治區(qū)政府所在地的市和經國務院批準的較大的時的保密工作部分或者國家保密工作部門審定的機關確定
A.有害程序事件特別重大事件（I級）
B.信息破壞事件重大事件（II級）
C.有害程序事件較大事件（III級）
D.信息破壞事件一般事件（IV級）
最新試題
物理安全是一個非常關鍵的領域包括環(huán)境安全、設施安全與傳輸安全。其中，信息系統(tǒng)的設施作為直存儲、處理數(shù)據(jù)的載體，其安全性對信息系統(tǒng)至關重要。下列選項中，對設施安全的保障的描述正確的是（）。
風險處理是依據(jù)（），選擇和實施合適的安全措施。風險處理的目的是為了將（）始終控制在可接愛的范圍內。風險處理的方式主要有（）、（）、（）和（）四種方式。
客戶采購和使用云計算服務的過程可分為四個階段規(guī)劃準備、選擇服務商與部署、運行監(jiān)管退出服務。在（）階段，客戶應分析采用云計算服務的效益確定自身的數(shù)據(jù)和業(yè)務類型判定是否適合采用云計算服務。
當使用移動設備時，應特別注意確保（）不外泄。移動設備方針應考慮與非保護環(huán)境移動設備同時工作時的風險。當在公共場所、會議室和其他不受保護的區(qū)域使用移動計算設施時，要加以小心。應采取保護措施以避免通過這些設備存儲和處理的信息未授權的訪問或泄露，如使用（）、強制使用密鑰身份驗證信息。要對移動計算設施進行物理保護，以防被偷竊，例如，特別是遺留在汽車和其他形式的交通工具上、旅館房間、會議中心和會議室。要為移動計算設施的被竊或丟失等情況建立一個符合法律，保險和組織的其他安全要求的（），攜帶重要、敏感或關鍵業(yè)務信息的設備不宜無人值守，若有可能要以物理的力式鎖起來，或使用（）來僅護設備。對千使用移動計算設施的人員要安排培訓，以提高他們對這種工作方式導致的附加風險的意識，并且要實施控制措施。
近幾年，無線通信技術迅猛發(fā)展，廣泛應用于各個領域。而無線信道是一個開放性信道，它在賦予無線用戶通信自由的同時也給無線通信網絡帶來一些不安全因素。下列選項中，對無線通信技術的安全特點描述正確的是（）
了解社會工程學攻擊是應對和防御（）的關鍵，對于信息系統(tǒng)的管理人員和用戶，都應該了解社會學的攻擊的概念和攻擊的（）。組織機構可采取對相關人員實施社會工程學培訓來幫助員工了解什么是社會工程學攻擊，如何判斷是否存在社會工程學攻擊，這樣才能更好的保護信息系統(tǒng)和（）。因為如果對攻擊方式有所了解那么用戶識破攻擊者的偽裝就（）。因此組織機構應持續(xù)不斷的向員工提供安全意識的培訓和教育，向員工灌輸（），人機降低社會工程學攻擊的風險。
風險評估的工具中，（）是根據(jù)脆弱性掃描工具掃描的結果進行模擬攻擊測試，判斷被非法訪問者利用的可能性。這類工具通常包括黑客工具、腳本文件。
信息安全是通過實施一組合適的（）而達到的，包括策略、過程、規(guī)程、（）以及軟件和硬件功能。在必要時需建立、實施、監(jiān)視、評審和改進包含這些控制措施的（）過程，以確保滿足該組織的特定安全和（）。這個過程宜與其他業(yè)務（）聯(lián)合進行。
組織應依照已確定的訪問控制策略限制對信息和（）功能的訪問。對訪問的限制要基于各個業(yè)務應用要求。訪問控制策略還要與組織的訪問策略一致。應建立安全登錄規(guī)程控制實現(xiàn)對系統(tǒng)和應用的訪問。宜選擇合適的身份驗證技術以驗證用戶身份。在需要強認證和（）時，宜使用如加密、智能卡、令牌或生物手段等著代密碼的身份驗證方法。應建立交互式的口令苦理系統(tǒng)并確僅使用優(yōu)質的口令。對千可能覆蓋系統(tǒng)和應用的控制措施的實用工具和程序的使用，應加以限制并（）。對程序源代碼和相關事項（例如設計、說明書、驗證計劃和確認計劃）的訪問宜嚴格控制，以防引入非授權功能、避免無意識的變更和維持有價值的知識產權的（）。對于程序源代碼的保存，可以通過這種代碼的中央存儲控制來實現(xiàn)更好的是放在（）中。
ITIL最新版本是V3.0，它包含5個生命周期，分別是（）