网友您好, 请在下方输入框内输入要搜索的题目:

题目内容 (请给出正确答案)
单选题
组织的安全政策可以是广义的,也可以是狭义的,下面哪一条是属于广义的安全政策()。
A

应急计划

B

远程办法

C

计算机安全程序

D

电子邮件个人隐私


参考答案

参考解析
解析: 计算机安全程序主要强调除网络自身安全以及服务提供安全外,还包括网络上的信息机密性、完整性、可用性以及相关内容安全的有害信息控制。网络与信息安全范围等同与广义的网络安全。
更多 “单选题组织的安全政策可以是广义的,也可以是狭义的,下面哪一条是属于广义的安全政策()。A 应急计划B 远程办法C 计算机安全程序D 电子邮件个人隐私” 相关考题
考题 单选题以下哪一种处理过程可以最有效地发现非法软件进入网络()。A 使用无盘工作站B 定期检查硬盘C 使用最新的防病毒软件D 如果违反立即解雇的政策

考题 单选题下面哪一条措施不能防止数据泄漏?()A 数据冗余B 数据加密C 访问控制D 密码系统

考题 单选题当建立一个业务持续性计划时,使用下面哪一个工具用来理解组织业务流程?()A 业务持续性自我评估B 资源的恢复分析C 风险评估和业务影响评估D 差异分析

考题 单选题美国国防部提出的《信息保障技术框架》(IATF)在描述信息系统的安全需求时,将信息技术系统划分为()A 内网和外网两个部分B 本地计算环境、区域边界、网络和基础设施、支撑性基础设施四个部分C 用户终端、服务器、系统软件、网络设备和通信线路、应用软件五个部分D 用户终端、服务器、系统软件、网络设备和通信线路、应用软件、安全防护措施六个部分

考题 单选题了解一个操作系统的安全配置的最佳方式是()。A 学习供应商的安装手册B 检查系统安全计划C 跟安装软件的系统程序员面谈D 查看系统自动配置的参数

考题 单选题起草业务持续计划(BCP)时,以下哪项陈述是正确的()A 停机时间成本随恢复点目标(RPO)的提高而降低B 停机时间成本随时间的推移而增加C 恢复成本与时间无关D 恢复成本仅可得到短期控制

考题 单选题A potential problem related to the physical installation of the Iris Scanner in regards to the usage of the iris pattern within a biometric system is: 在一个生物系统内的虹膜图案的使用方面涉及到的虹膜扫描仪物理安装的一个潜在问题是:()A the optical unit must be positioned so that the sun does not shine into the aperture.光学设备必须被定位以便使太阳照进光圈B there is are latively high rate of false accepts.有一个相对较高的错误接受率。C the iris pattern changes as a person grows older.虹膜图案随着一个人年龄的增长而变化。D concern that the laser beam may cause eye damage.关注激光束可能会导致眼睛损伤。

考题 单选题一个信息系统审计师审核一个组织使用交叉培训的方法时应该评估什么风险?()A 依赖一个人B 继任规划不足C 一个人知道系统的所有部分D 操作中断

考题 单选题在什么情况下,热站会作为一个恢复策略被执行?()A 低灾难容忍度B 高恢复点目标(RPO)C 高恢复时间目标(RTO)D 高灾难容忍度

考题 单选题下列哪项是成功实施灾难恢复计划(DRP)演练所要的?()A 所有识别出的资源的参与B 由管理层批准的演练场景C 提前通知所有受影响的员工D 由IT管理部门批准演练场景

考题 单选题下面哪项不是IDS的主要功能()A 监控和分析用户和系统活动B 统计分析异常活动模式C 对被破坏的数据进行修复D 识别活动模式以反映己知攻击

考题 单选题对服务器中可疑活动进行观察后,经理要求进行取证分析。以下哪种结果最能引起该调查者的关注?()A 该服务器是工作中的一员,而不属于服务器域的一部分B 某来宾帐户在该服务器中得以启用C 近期,该服务器中创建了100个用户D 该服务器没有启用审计日志

考题 单选题以下哪一个是监控审计日志最大的风险()。A 日志没有定期备份B 记录例行公事C 程序使日志不记载D 非授权的系统行为被记录,但是没有深入调查

考题 单选题企业正在与厂商谈判服务水平协定(SLA),首要的工作是()。A 实施可行性研究B 核实与公司政策的符合性C 起草其中的罚则D 起草服务水平要求

考题 单选题在制定灾难恢复与应急计划时,下面哪一种情况不是正确的考虑()。A 对应急计划测试与维护应当是一个持续过程B 在异地恢复站点恢复系统处理能力时要用到的所有资源与材料应当是可获得的C 所有相对不重要的工作没有必要恢复D 在多个站点的环境下,应当为每一个计算机中心制定一份单独的恢复计划

考题 单选题以下哪一项对安全风险的描述是准确的()。A 安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性B 安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实C 安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性D 安全风险是指资产的脆弱性被威胁利用的情形

考题 单选题规范的实施流程和文档管理,是信息安全风险评估结能否取得成果的重要基础,某单位在实施风险评估时,形成了《风险评估方案》并得到了管理决策层的认可,在风险评估实施的各个阶段中,该《风险评估方案》应是如下()中的输出结果。A 风险评估准备阶段B 风险要素识别阶段C 风险分析阶段D 风险结果判定阶段

考题 单选题以下哪一项是对于程序员访问应付帐款生产数据的补偿控制()。A 范围检验和逻辑编辑的处理控制B 通过数据输入审查应付帐款输出报告C 审查系统生成的报告,对于固定数量的现金或支票D 应付帐款管理员核定所有现金和批准的发票

考题 单选题以下哪个进程不属于NFS服务器端的进程?()A statdB mountdC nfsdD Automounter

考题 单选题下面哪个角色对保护和控制敏感数据担负最终责任()。A 数据使用者B 安全管理者C 数据所有人D 数据保管人

考题 单选题认证中心CA可委托以下过程:()A 撤消和中止用户的证书B 产生并分发CA的公钥C 在请求实体和它的公钥间建立链接D 发放并分发用户的证书

考题 单选题DFS加密文件系统使用的加密技术是()。A DESB 3DESC IDEAD RSA

考题 单选题小牛在对某公司的信息系统进行风险评估后,因考虑到该业务系统中部分涉及金融交易的功能模块风险太高,他建议该公司以放弃这个动能模块的方式来处理该风险。请问这种风险处置的方法是()。A 降低风险B 规避风险C 转移风险D 放弃风险

考题 单选题下面哪一个涉及到实施路由器和连接设备监控系统()。A 简单网络管理协议SNMPB 文件传输协议C 简单邮件传输协议D Telnet

考题 单选题以下哪一种代表了典型的交互式应用()。A 屏幕和处理程序B 屏幕、交互式编辑和抽样报告C 交互式编辑、处理程序和抽样报告D 屏幕、交互式的编辑、处理程序及抽样报告

考题 单选题下述最佳实践,在新信息系统正式开发计划在哪个期间:()A 开发阶段B 设计阶段C 测试阶段D 部署阶段

考题 单选题负责授权访问业务系统的职责应该属于()。A 数据拥有者B 安全管理员C IT安全经理D 请求者的直接上司

考题 单选题禁用下列哪一项可以使无线局域网更不易遭受未经授权的访问?()A MAC(介质访问控制)地址过滤B WPA(Wi-Fi保护访问协议)C LEAP(轻型可扩展身份认证协议)D SSID(服务集标识符)广播