单选题 信息系统安全保障评估概念和关系如图所示。信息系统安全保障评 估，就是在信息系统所处的运行环境中对信息系统安全保障的具体工作和活动进 行客观的评估。通过信息系统安全保障评估所搜集的（客观证据），向信息系统 的所有相关方提供信息系统的（安全保障工作）能够实现其安全保障策略，能够 将其所面临的风险降低到其可接受的程度的主观信心。信息系统安全保障评估的 评估对象是（信息系统），信息系统不仅包含了仅讨论技术的信息技术系统，还 包括同信息系统所处的运行环境相关的人和管理等领域。信息系统安全保障是一 个动态持续的过程，涉及信息系统整个（生命周期），因此信息系统安全保障的 评估也应该提供一种（动态持续）的信心。A.客观证据；安全保障工作；动态持续；信息系统；生命周期
2024-09-12
共86道
相关试题
单选题 某信息安全公司的团队对某款名为“红包快抢”的外挂进行分析，发现 此外挂是一个典型的木马后门，使黑客能够获得受害者电脑的访问权，该后门程 序为了达到长期驻留在受害都的计算机中，通过修改注册表启动项来达到后门程 序随受害者计算机系统启动而启动，这防范此类木马后门的攻击，以下做法无用 的是（）
单选题 根据《关于开展信息安全风险评估工作的意见》的规定，错误的是( )
单选题 某移动智能终端支持通过指纹识别解锁系统的功能，与传统的基于口令 的鉴别技术相比，关于此种鉴别技术说法不正确的是
单选题 关于 linux 下的用户和组，以下描述不正确的是
单选题 终端访问控制器访问控制系统（Terminal Access Controller Access-Control System,TACACS）由 RFC1492 定义，标准的 TACACS 协议只认证 用户是否可以登录系统，目前已经很少使用，TACACS+协议由 Cisco 公司提出， 主要应用于 Ciso 公司的产品中，运行与 TCP 协议之上。TACACS+协议分为（）两 个不同的过程
单选题 不同的信息安全风险评估方法可能得到不同的风险评估结果，所以组织 机构应当根据各自的实际情况选择适当的风险评估方法。下面的描述中错误的是 （）
单选题 张三将微信个人头像换成微信群中某好友头像，并将昵称改为该好友的 昵称，然后向该好友的其他好友发送一些欺骗消息。该攻击行为属于以下哪类攻 击?
单选题 从 Linux 内核 2.1 版开始，实现了基于权能的特权管理机制，实现了对 超级用户的特权分割，打破了 UNIX/LINUX 操作系统中超级用户/普通用户的概 念，提高了操作系统的安全性。下列选项中，对特权管理机制的理解错误的是（）。
