网友您好, 请在下方输入框内输入要搜索的题目:

题目内容 (请给出正确答案)
单选题
系统的安全策略和审查记录使得机构管理者能够确保用户对其自身的行为负责。为了使用系统记录,使安全策略发挥作用,下面哪一项是首要必需的?()
A

物理访问控制

B

环境控制

C

管理控制

D

逻辑访问控制


参考答案

参考解析
解析: 暂无解析
更多 “单选题系统的安全策略和审查记录使得机构管理者能够确保用户对其自身的行为负责。为了使用系统记录,使安全策略发挥作用,下面哪一项是首要必需的?()A 物理访问控制B 环境控制C 管理控制D 逻辑访问控制” 相关考题
考题 安全策略管理系统中,()负责保护主机系统和服务器的安全,收集系统的各种安全信息和日志,执行定制的安全策略。部署在需要保护用户 PC和服务器上。A.安全终端B.策略执行点C.桌面防火墙D.防病毒软件

考题 在工作组环境中的Windows操作系统,可以使用()管理器来配置本地计算机的安全策略。 A.本地安全策略B.安全策略C.系统安全策略D.本地策略

考题 防火墙的基本功能有()。 A、能够强化安全策略B、能够防备全部威胁C、限制暴露用户点D、安全策略的检查站E、有效记录因特网上活动

考题 安全审计是对系统活动和记录的独立检查和验证,以下哪一项不是审计系统的()。A.辅助辨识和分析未经授权的活动或攻击B.对与己建立的安全策略的一致性进行核查C.及时阻断违反安全策略的访问D.帮助发现需要改进的安全控制措施

考题 下列______不属于在本地系统执行所需安全策略的方法。A.在java.security文件中添加一项策略文件的定义B.修改系统默认或者用户定义的安全策略文件C.保存策略文件D.在AppleMewer的命令行参数中指定安全策略

考题 安全策略不包括( )。A.安全控制策略B.机构安全策略C.系统安全策略D.安全策略目标

考题 对安全策略的描述不正确的是?A、信息安全策略应得到组织的最高管理者批准。B、策略应有一个所有者,负责按复查程序维护和复查该策略。C、安全策略应包括管理层对信息安全管理工作的承诺。D、安全策略一旦建立和发布,则不可变更。

考题 安全策略的部署应该直接明了,分发方式应该采取集中统一的方式来进行策略的发布,让所有()接受特定的安全策略,来保护和控制其网络访问行为。A.网络用户B.安全策略执行点C.特定范围的网络用户D.安全终端系统

考题 在用户完成了验收程序后,IS审计师正在对应用系统进行审计,下面哪一项是IS审计师最关注的()。A、判断是否测试目标被文档记录B、评估是否用户记录了预计的测试结果C、审查是否已完成测试问题记录D、审查是否存在尚未解决的问题

考题 安全审计是对系统活动和记录的独立检查和验证,以下哪一项不是审计系统的()A、辅助辨识和分析未经授权的活动或攻击B、对与己建立的安全策略的一致性进行核查C、及时阻断违反安全策略的访问D、帮助发现需要改进的安全控制措施

考题 系统的安全策略和审查记录使得机构管理者能够确保用户对其自身的行为负责。为了使用系统记录,使安全策略发挥作用,下面哪一项是首要必需的?()A、物理访问控制B、环境控制C、管理控制D、逻辑访问控制

考题 关于信息安全策略的说法中,下面说法正确的是()A、信息安全策略的制定是以信息系统的规模为基础B、信息安全策略的制定是以信息系统的网络拓扑结构为基础C、信息安全策略是以信息系统风险管理为基础D、在信息系统尚未建设完成之前,无法确定信息安全策略

考题 下列关于信息安全策略维护的说法,()是错误的。A、安全策略的维护应当由专门的部门完成B、安全策略制定完成并发布之后,不需要再对其进行修改C、应当定期对安全策略进行审查和修订D、维护工作应当周期性进行

考题 安全域是一个物理的划分,它是遵守相同的安全策略的用户和系统的集合。

考题 下列哪一项是首席安全官的正常职责?()A、定期审查和评价安全策略B、执行用户应用系统和软件测试与评价C、授予或废除用户对IT资源的访问权限D、批准对数据和应用系统的访问权限

考题 组织的管理层决定建立一个安全通告程序。下面哪一项可能是程序的一部分()。A、利用入侵侦测系统报告事件B、授权使用密码访问所有软件C、安装高效的用户日志系统,以追踪记录每个用户的行为D、定期培训所有当前员工和新进员工

考题 下面哪一项最好地描述了组织机构的安全策略?()A、定义了访问控制需求的总体指导方针B、建议了如何符合标准C、表明管理者意图的高层陈述D、表明所使用的技术控制措施的高层陈述

考题 什么是入侵检测()。A、对计算机和网络资源的恶意使用行为进行识别和相应处理的系统B、监视、分析用户及系统活动C、检测计算机网络中违反安全策略行为的技术D、系统构造和弱点的审计

考题 单选题什么是入侵检测()。A 对计算机和网络资源的恶意使用行为进行识别和相应处理的系统B 监视、分析用户及系统活动C 检测计算机网络中违反安全策略行为的技术D 系统构造和弱点的审计

考题 单选题关于信息安全策略的说法中,下面说法正确的是()A 信息安全策略的制定是以信息系统的规模为基础B 信息安全策略的制定是以信息系统的网络拓扑结构为基础C 信息安全策略是以信息系统风险管理为基础D 在信息系统尚未建设完成之前,无法确定信息安全策略

考题 单选题安全审计是系统活动和记录的独立检查和验证,以下哪一项不是审计系统的作用?()A 辅助辨识和分析未经授权的活动或攻击B 对与已建立的安全策略的一致性进行核查C 及时阻断违反安全策略的致性的访问D 帮助发现需要改进的安全控制措施

考题 判断题安全域是一个物理的划分,它是遵守相同的安全策略的用户和系统的集合。A 对B 错

考题 单选题下列关于信息安全策略维护的说法,()是错误的。A 安全策略的维护应当由专门的部门完成B 安全策略制定完成并发布之后,不需要再对其进行修改C 应当定期对安全策略进行审查和修订D 维护工作应当周期性进行

考题 单选题在用户完成了验收程序后,IS审计师正在对应用系统进行审计,下面哪一项是IS审计师最关注的()。A 判断是否测试目标被文档记录B 评估是否用户记录了预计的测试结果C 审查是否已完成测试问题记录D 审查是否存在尚未解决的问题

考题 单选题下面哪项提供关于为什么一个组织需要执行IT安全策略最佳的解释?()A 为了确保错误的积极被识别B 为了确保员工遵守规则C 为了降低组织风险D 为了IT系统的可接受需要

考题 多选题电子银行安全策略的评估,应包括以下内容()A安全策略制定的流程与合理性B系统设计与开发的安全策略C系统测试与验收的安全策略D系统运行与维护的安全策略E系统备份与应急的安全策略

考题 多选题下列选项属于应用开发管理员的主要职责的是()A负责在系统开发建设中,严格执行系统安全策略,保证系统安全功能的准确实现B负责设置和管理用户权限,维护系统安全正常运行C系统投产运行前,完整移交系统相关的安全策略等资料D不得对系统设置后门E对系统核心技术保密等

考题 单选题下列哪一项是首席安全官的正常职责?()A 定期审查和评价安全策略B 执行用户应用系统和软件测试与评价C 授予或废除用户对IT资源的访问权限D 批准对数据和应用系统的访问权限