当前分类: 注册信息安全专业人员
问题:划分VLAN主要解决什么问题?()...
查看答案
问题:建立了信息安全程序的第一步是()。...
问题:在IS部门中,下面哪一项IS审计师认为是和IS部门的短期计划最相关的()。A、资源分配B、保持技术的领先水平C、进行评估自我控制D、硬件需求评估...
问题:在审计分配的初级阶段,IS审计师执行功能性巡视的首要原因是:()A、理解业务流程B、遵从审计标准C、识别控制不足D、计划实质性测试...
问题:下列哪一些对信息安全漏洞的描述是错误的?()A、漏洞是存在于信息系统的某种缺陷B、漏洞存在于一定的环境中,寄生在一定的客体上(如TOE中、过程中等)C、具有可利用性和违规性,它本身的存在虽不会造成破坏,但是可以被攻击者利用,从而给信息系统安全带来威胁和损失D、漏洞都是人为故意引入的一种信息系统的弱点...
问题:风险评估的过程中,首先要识别信息资产,资产识别时,以下哪个不是需...
问题:IS审计师在审查信用卡交易程序中推荐加入初始复核控制,该初始复核控制最可能用于:()A、检验交易类型与与对应信用卡类型是否有效B、验证输入卡号的格式并在数据库中查找该卡号C、确保输入的交易额在持卡人的信用额度内D、在主文件中验证该信用卡没有丢失或被盗...
问题:如果你作为甲方负责监管一个信息安全工程项目的实施,当乙方提出一项...
问题:在实施连续监控系统时,信息系统审计师第一步时确定()。...
问题:被聘用的信息系统审计师评审电子商务的安全性。信息系统审计师的首要...
问题:广域网络...
问题:在业务持续性计划中,RTO指的是()。...
问题:关于信息安全保障的概念,下面说法错误的是()A、信息系统面临的风险和威胁是动态变化的,信息安全保障强调动态的安全理念B、信息安全保障已从单纯的保护和防御阶段发展为集保护、检测和响应为一体的综合阶段C、在全球互联互通的网络空间环境下,可单纯依靠技术措施来保障信息安全D、信息安全保障把信息安全从技术扩展到管理,通过技术、管理和工程等措施的综合融合,形成对信息、信息系统及业务使命的保障...
问题:以下哪项业务连续性计划(BCP)测试涉及危机管理/响应小组密切相...
问题:某单位在实施信息安全风险评估后,形成了若干文档,下面()中的文档...
问题:在对Linux 系统中dir目录及其子目录进行权限权限统一调整时...
问题:以下哪一项不是我国信息安全保障的原则()...
问题:译码密钥...
问题:以下工作哪个不是计算机取证准备阶段的工作()...
问题:发送消息的同时也发送由该发送者私钥加密的消息哈希将确保:()...