2024-03-22
共105道
相关试题
单选题 以下关于灾难恢复和数据备份的理解,说法正确的是（）
单选题 在信息系统中，访向控制是重要的安全功能之一。它的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访何权限进行管理，防止对信息的非授权篡改 和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访问权服的描述中错误的是 ( )。
单选题 老王是一名企业信息化负责人，由于企业员工在浏览网页时总导致病毒感染系统，为了解决这一问题，老王要求信息安全员给出解决措施，信息安全员给出了四条措施建议。老王根据多年的信息安全管理经验，认为其中一条不太合适推广，你认为是哪条措施（）
单选题 以下关于网络安全设备说法正确的是(）
单选题 软件存在漏洞和缺陷是不可避免的，实践中常使用软件缺陷密度（Defects/KLOC）来衡量软件的安全性。假设某个软件共有296万行源代码，总共被检测出145个缺陷，则可以计算出其软件缺陷密度值是（）。
单选题 《信息安全保障技术框架》（Information Assurance Technical Framework，IATF）是由（）发布的。
单选题 【2021ML3】某银行信息系统为了满足业务发展的需要准备进行升级改造，以下哪一项不是此次改造中信息系统安全需求分析过程需要考虑的主要因素（）
单选题 保护-监测-响应（Protection-Detection-Response，PDR）模型是（）工作中常用的模型，其思想是承认（）中漏洞的存在，正视系统面临的（ ），通过采取适度防护、加强（ ）、落实对安全事件的响应、建立对威胁的防护来保障系统的安全。
