A.確保人員的安全、信息處理設(shè)施和組織財產(chǎn)得到保護
B.定期測試和更新已有的計劃和過程
C.調(diào)整或增加訪問控制措施
D.識別關(guān)鍵業(yè)務(wù)過程中涉及的所有資產(chǎn)
您可能感興趣的試卷
你可能感興趣的試題
A.測試宜預(yù)先計劃,并形成文件
B.需要專業(yè)技術(shù)專家執(zhí)行
C.計劃可重復(fù)執(zhí)行
D.可以代替風(fēng)險評估
A.變更控制規(guī)程
B.操作系統(tǒng)變更后應(yīng)用的技術(shù)評審
C.對程序源代碼的訪問控制
D.軟件包變更的限制
A.口令是確認(rèn)用戶具有訪問計算機服務(wù)的授權(quán)的主要手段之一
B.維護用戶以前使用的口令的記錄,并防止重復(fù)使用
C.分開存儲口令文件和應(yīng)用系統(tǒng)數(shù)據(jù)
D.不允許用戶變更自己的口令
A.回?fù)芤?guī)程
B.硬件令牌或詢問
C.使用回?fù)苷{(diào)制解調(diào)器控制措施,可以使用呼叫轉(zhuǎn)發(fā)的網(wǎng)絡(luò)服務(wù)
D.基于密碼技術(shù)的方法
A.使用網(wǎng)絡(luò)服務(wù)的策略
B.清空桌雨和屏幕策略
C.無人值守的用P設(shè)備
D.使用密碼的控制策略
最新試題
下列哪個要素可以不作為ISMS審核時間判斷的依據(jù)()
以下()不是訪問控制策略中所允許的。
下面有關(guān)風(fēng)險評價的描述,哪一項是不正確的()
下列哪個措施不是用來防止對組織信息和信息處理設(shè)施的未授權(quán)訪問的()
服務(wù)管理的三大管理要素是()
密碼技術(shù)不適用于控制下列哪種風(fēng)險()
信息系統(tǒng)安全等級的劃分,以下說法正確的是()
信息安全體系文件應(yīng)包含()
控制影響信息安全的變更,包括()
在應(yīng)用系統(tǒng)中對輸入輸出信息進行驗證,并對內(nèi)部處理進行控制,可以實現(xiàn)()