A.實(shí)施信息安全控制措施的角色、職責(zé)和權(quán)限 B.組織選擇的控制目標(biāo)和控制措施,以及選擇的理由 C.當(dāng)前實(shí)施的控制目標(biāo)和控制措施 D.對附錄A中可控制目標(biāo)和控制措施的刪減,以及刪減的合理性說明
A.腳本病毒 B.變形病毒 C.蠕蟲病毒 D.宏病毒
A.緊急事件 B.一般事件 C.重要事件 D.重大事件
A.只發(fā)生過一次 B.只發(fā)生過兩次 C.一次都不發(fā)生 D.可以發(fā)生過三次以上
A.公司總經(jīng)理 B.項(xiàng)目管理部 C.系統(tǒng)運(yùn)營部 D.部門經(jīng)理
A.僅有病毒特征代碼庫B.僅有病毒掃描程序C.病毒特征代碼庫和掃描程序D.病毒掃描程序和殺毒程序
A.審核員進(jìn)行文件審查 B.評價(jià)體系的有效性 C.確??勺匪菪?br /> D.B+C
A.訪問者的物理位置與被訪問客體不在一個城市 B.訪問者的物理位置與被訪問客體的距離大于30米 C.訪問者的物理位置與被訪問客體的距離大于15米 D.訪問者從并不永久連接到所訪問網(wǎng)絡(luò)的終端訪問資源
A.評審糾正措施,以及所采取措施給予了充分的授權(quán) B.評審故障日志,以確保故障已得到令人滿意的解決 C.如果具有出錯記錄的系統(tǒng)功能,宜確保該功能處于開啟狀態(tài) D.評審糾正措施,以確保沒有損害控制措施
A.資產(chǎn)的可用性滿足業(yè)務(wù)要求 B.資產(chǎn)的完整性符合安全策略 C.資產(chǎn)的配置具有可追溯性 D.降低成本