当前位置:注册信息安全专业人员(CISO、CISE通用版)题库
问题:
[单选] 依据国家标准GB/T20274《信息系统安全保障评估框架》.在信息系统安全目标中,评估对象包括哪些内容?()
A . 信息系统管理体系、技术体系、业务体系
B . 信息系统整体、信息系统安全管理、信息系统安全技术和信息系统安全工程
C . 信息系统安全管理、信息系统安全技术和信息系统安全工程
D . 信息系统组织机构、管理制度、资产
需要评估的保安威胁情景应由()确定。 CSO。 SSO。 A+B。 船长。
关于建安文学繁盛的原因,表述错误的是() 时代环境的刺激。 儒学的繁荣。 文学批评的盛行和发展。 领袖的提倡。
关于信息安全保障管理体系建设所需要重点考虑的因素,下列说法错误的是() 国家、上级机关的相关政策法规要求。 组织的业务使命。 信息系统面临的风险。 项目的经费预算。
据信息系统安全保障评估框架,确定安全保障需求考虑的因素不包括下面哪一方面?() 法规政策的要求。 系统的价值。 系统要对抗的威胁。 系统的技术构成。
PPDR模型不包括() 策略。 检测。 响应。 加密。
依据国家标准GB/T20274《信息系统安全保障评估框架》.在信息系统安全目标中,评估对象包括哪些内容?()