单选题 某单位开发了个面向互联网提供服务的应用网站,该单位委托软件测评机构对软件进行了源代码分析、模糊测试等软件安全性测试,在应用上线前,项目经理提出了还需要对应用网站进行一次渗透测试,作为安全主管,你需要提出滲透性测试相比源代码测试、模糊测试的优势给领导做决策,以下哪条是渗透性测试的优势?

单选题 ISO27002（nformation technology-Securtiy Techniques-code of practice for informationmanagement）是重要的信息安全管理标准之一,下图是关于其演进变化示意图,途中括号空白处应填写?

单选题 为了保障网络安全,维护网络空间主权和国家安全、社会公共利益,保护公民、法人和其他组织的合法权益,促进经济社会信息化健康发展,加强在中华人民共和国境内建设、运营、维护和使用网络,以及网络安全的监督管理。2015年6月,第十二届全国人大常委会第十五次会议初次审议了一部法律草案,并于7月6日起在网上全文公布,向社会公开征求意见,这部法律是

单选题 以下哪项的行为不属于违反国家保密规定的行为（）

单选题 信息安全风险评估是信息安全风险管理工作中的重要环节。在〈关于开展信息安全风险评估工作的意见》（国信办[2006]5号）中,指出了风险评估分为自评估和检查评估两种形式,并对两种工作形式提出了有关工作原则和要求。下面选项中描述错误的是

单选题 关于我国加强信息安全保障工作的主要原则,以下说法错误的是:

单选题 安全多用途互联网邮件扩展（Secure Nultipurpose Internet Mail Extension,S/MIME）是指一种保障邮件安全的技术,下面描述错误的是

单选题 系统工程的模型之一霍尔三维结构模型由时间维、逻辑维和知识维组成。有关此模型,错误的是

单选题 关于业务连续性计划（BCP）以下说法最恰当的是