新建题库05131249

实施风险评估时,按照规范形成了若干文档,其中,下面)中的文档应属于风险评估中风险要

素识别”阶段输出的文档。 ( )

漏洞扫描报告中,你发现了某部署在内网且对内部服务的业务系统存在一个漏洞,对比上一

年度的漏洞扫描报告,发现这个漏洞之前已经报告出来,经询问安全管理员得知,这个业务

系统开发商已经倒闭,因此无法修复。对于这个问题,你应该如何处理 ( )

按照()实行分级保护。()应当按照国家保密标准配备保密设施、设备。()、设备应当与

涉密信息系统同步规划、同步建设、同步运行(三同步)。涉密信息系统应当按照规定,经()

后,方可投入使用 ( )

架构的 个子集,它定义了(),包括各层级的()、流程和规程,以及它们与整个企业的战略、战

术和运营链接的方式,用全面的、严格的方法描述了组成完整的信息安全管理体系(ISMS)所

有组件的()。开发企业安全架构的很主要原因是确保安全工作以一个标准化的节省成本的

方式与业务实践相结合。架构在抽象层面工作,它提供了一个()。除了安全性之外,这种类型

的架构让组织更好的实现()、集成性、易用性、标准化和便于治理性。 ( )