nisp 一卷

述，然后再基于此框架讨论信息系统的 () 。在 IATF 中，将信息系统的信息安

全保障技术层面分为以下四个焦点领域： ( ) ：区域边界即本地计算环境的外

缘； ( )；支持性基础设施，在深度防御技术方案中推荐 ( ) 原则、 ( ) 原则。

于企业部署的杀毒软件，为了解决该病毒在企业内部传播，作为信息化负责人，

你应采取以下哪项策略()

安全总结会上，信息安全管理员对今年应急预案工作做出了四个总结，其中有一

项总结工作是错误，作为企业的 CSO，请你指出存在问题的是哪个总结？ ()

开发生命周期的讨论，在下面的发言观点中，正确的是 ()

目前还没有统一的分类，但小赵认为同事小李从对应用系统的攻击手段角度出发

所列出的四项例子中有一项不对，请问是下面哪一项 ()

条件被遵守，信息安全事件和问题得到妥善管理。应将管理供应商关系的责任分

配给指定的个人或 () 团队。另外，组织应确保落实供应商符合性审查和相关协

议要求强制执行的责任。应保存足够的技术技能和资源的可用性以监视协议要求

尤其是 () 要求的实现。当发现服务交付的不足时，宜采取 () .当供应商提供

的服务，包括对 () 方针、规程和控制措施的维持和改进等发生变更时，应在考

虑到其对业务信息、系统、过程的重要性和重新评估风险的基础上管理。

过构建火灾预防、检测和响应系统，保护信息化相关人员和信息系统，将火灾导

致的影响降低到可接受的程度。下列选项中，对火灾的预防、检测和抑制的措施

描述错误的选项是 () 。