A.測(cè)量單位是基本實(shí)施(BasePractices,BP) B.測(cè)量單位是通用實(shí)施(GenericPractices,GP) C.測(cè)量單位是過程區(qū)域(ProcessAreas,PA) D.測(cè)量單位是公共特征(CommonFeatures,CF)
S027002(Information technology-Security techniques-Code ofpractice for information securitmanagement)是重要的信息安全管理標(biāo)準(zhǔn)之一,下面是關(guān)于其演進(jìn)變化,括號(hào)空白處應(yīng)填寫()。 BS7799→BS7799.1→()→ISO27002
A.BS7799.1.3 B.ISO17799 C.AS/NZS4630 D.NISTSP800-37
A.加強(qiáng)信息安全意識(shí)培訓(xùn),提高安全防范能力,了解各種社會(huì)工程學(xué)攻擊方法,防止受到此類攻擊 B.建立相應(yīng)的安全相應(yīng)應(yīng)對(duì)措施,當(dāng)員工受到社會(huì)工程學(xué)的攻擊,應(yīng)當(dāng)及時(shí)報(bào)告 C.教育員工注重個(gè)人隱私保護(hù) D.減少系統(tǒng)對(duì)外服務(wù)的端口數(shù)量,修改服務(wù)旗標(biāo)