A.威脅、脆弱性 B.系統(tǒng)價值、風險 C.信息安全、系統(tǒng)服務安全 D.受侵害的客體、對客體造成侵害的程度業(yè)務
A.它由美國國家安全局公開發(fā)布 B.它的核心思想是信息安全深度防御(Defense-in-Depth) C.它認為深度防御應當從策略、技術和運行維護三個層面來進行 D.它將信息系統(tǒng)保障的技術層面分為計算環(huán)境、區(qū)域邊界、網(wǎng)絡和基礎設置和支撐性技術設施4個部分
A.IT安全控制、IT過程管理和IT控制和度量評價 B.IT過程管理、IT安全控制和IT控制和度量評價 C.IT控制和度量評價、IT安全控制和IT安全控制 D.IT過程管理、IT控制和度量評價、IT安全控制