单选题 若一个组织声称自己的ISMS符合ISO/IEC 27001或GB/T22080标准要求,其信息安全控制措施通常需要在资产管理方面安施常规控制,资产管理包含对资产负责和信息分类两个控制目标。信息分类控制的目标是为了确保信息受到适当级别的保护,通常采取以下哪项控制措施( )

A、 资产清单
B、 资产责任人
C、 资产的可接受使用
D、 分类指南,信息的标记和处理
下载APP答题
由4l***dl提供 分享 举报 纠错

相关试题

单选题 PDCA循环又叫戴明环,是管理学常用的一种模型。关于PDCA四个字母,下面理解错误的是( )

A、P是Plan,指分析问题、发现问题、确定方针、目标和活动计划
B、D是Do,指实施、具体运作,实现计划中的内容
C、C是Check,指检查、总结执行计划的结果,明确效果,找出问题
D、A是Aim,指瞄准问题,抓住安全事件的核心,确定责任

单选题 CC标准是目前系统安全认证方面最权威的标准,以下哪一项没有体现CC标准的先进性:

A、结构的开放性
B、表达方式的通用性
C、独立性
D、实用性

单选题 以下哪个现象较好的印证了信息安全特征中的动态性()

A、经过数十年的发展,互联网上已经接入了数亿台各种电子设备 B 刚刚经过风险评估并针对风险采取处理措施后仅一周,新的系统漏洞使得信息系统面临新的风险 C 某公司的信息系统面临了来自美国的"匿名者"黑客组织的攻击
B、某公司尽管部署了防火墙、防病毒等安全产品,但服务器中数据仍产生了泄露

单选题 Linux系统的安全设置主要从磁盘分区、账户安全设置、禁用危险服务、远程登录安全、用户鉴别安全、审计策略、保护root账户、使用网络防火墙和文件权限操作共10个方面来完成。小张在学习了Linux系统安全的相关知识后,尝试为自己计算机上的Linux系统进行安全配置。下列选项是他的部分操作,其中不合理的是( )。

A、编辑文件/etc/passwd,检查文件中用户ID,禁用所有ID=0的用户
B、编辑文件/etc/ssh/sshd_config,将Permit RootLogin设置为no
C、编辑文件/etc/pam.d/system^auth,设置auth required pam_tally.so onerr=fail deny=6 unlock_time=300
D、编辑文件/etc/profile,设置TMOUT=600

单选题 ()第23条规定存储、处理国家机密的计算机信息系统(以下简称涉密信息系统),按照()实行分级保护,()应当按照国家保密标准配备保密设施、设备,()、设备应当与涉密信息系统同步规划、同步建设、同步运行(三同步),涉密信息系统应当按照规定,经()后方可投入使用。

A、《保密法》;涉密程度;涉密信息系统;保密设施;检查合格
B、《国家保密法》;涉密程度;涉密系统;保密设施;检查合格
C、《网络保密法》;涉密程度;涉密系统;保密设施;检查合格
D、《安全保密法》;涉密程度,涉密信息系统;保密设施;检查合格

单选题 根据《信息安全等级保护管理办法》、《关于开展信息安全等级保护测评体系建设试点工作的通知》(公信安[2009]812号),关于推动信息安全等级保护()建设和开展( )工作的通知(公信安[2010]303号)等文件,由公安部( )对等级保护测评机构管理,接受测评机构的申请、考核和定期( ),对不具备能力的测评机构则( )

A、等级测评;测评体系;等级保护评估中心;能力验证;取消授权
B、测评体系;等级保护评估中心;等级测评;能力验证;取消授权
C、测评体系;等级测评;等级保护评估中心;能力验证;取消授权
D、测评体系;等级保护评估中心;能力验证;等级测评;取消授权

单选题 老王是某政府信息中心主任,以下哪项项目是符合《保守国家秘密法》要求的( )

A、老王安排下属小李将损害的涉密计算机某国外品牌硬盘送到该品牌中国区维修中心修理
B、老王要求下属小张把中心所有计算机贴上密级标志
C、老王每天晚上12点将涉密计算机连接上互联网更新杀毒软件病毒库
D、老王提出对加密机和红黑电源插座应该与涉密信息系统同步投入使用

单选题 关于计算机取证描述不正确的是 ()

A、计算机取证是使用先进的技术和工具,按照标准规程全面的检查计算机系统以提取和保护有关计算机犯罪的相关证据的活动
B、取证的目的包括通过证据,查找肇事者,通过证据推断犯罪过程,通过证据判断受害者损失程度及涉及证据提供法律支持
C、电子证据是计算机系统运行过程中产生的各种信息记录及存储的电子化资料及物品,对于电子证据取证工作主要围绕两方面进行证据的获取和证据的保护
D、计算机取证的过程,可以分为准备,保护,提取,分析和提交五个步骤