單項選擇題組織應(yīng)進行安全需求分析,規(guī)定對安全控制的要求,當(dāng)()
A.組織需建立新的信息系統(tǒng)時
B.組織的原有信息系統(tǒng)擴容或升級時
C.組織向顧客交付軟件系統(tǒng)時
D.A+B
您可能感興趣的試卷
你可能感興趣的試題
1.單項選擇題一個組織或安全域內(nèi)所有信息處理設(shè)施與已設(shè)精確時鐘源同步是為了()
A.便于針對使用信息處理設(shè)施的人員計算工時
B.便于探測未經(jīng)授權(quán)的信息處理活動的發(fā)生
C.確保信息處理的及時性得到控制
D.人員異地工作時統(tǒng)一作息時間
2.單項選擇題信息安全管理體系中提到的"資產(chǎn)責(zé)任人"是指()
A.對資產(chǎn)擁有財產(chǎn)權(quán)的人
B.使用資產(chǎn)的人
C.有權(quán)限變更資產(chǎn)安全屬性的人
D.資產(chǎn)所在部門負責(zé)人
3.判斷題加密技術(shù)可以提高可用性。
最新試題
ISMS范圍和邊界的確定依據(jù)包括()
題型:多項選擇題
信息安全體系文件應(yīng)包含()
題型:多項選擇題
以下不是信息安全管理體系認(rèn)證審核目標(biāo)應(yīng)規(guī)定的內(nèi)容的是()
題型:單項選擇題
當(dāng)訪問單位服務(wù)器時,響應(yīng)速度明顯減慢時,最有可能受到了哪一種攻擊()
題型:單項選擇題
審核方案和審核計劃的區(qū)別包括()
題型:多項選擇題
保險這種措施屬于()
題型:單項選擇題
以下用戶權(quán)限管理過程中,存在問題的是()
題型:單項選擇題
以下不屬于認(rèn)證機構(gòu)應(yīng)考慮對組織的信息安全管理體系實施特殊審核的情形的是()
題型:單項選擇題
密碼技術(shù)不適用于控制下列哪種風(fēng)險()
題型:單項選擇題
以下()不是訪問控制策略中所允許的。
題型:單項選擇題