單項(xiàng)選擇題依據(jù)國(guó)家標(biāo)準(zhǔn)GB/T20274《信息系統(tǒng)安全保障評(píng)估框架》，信息系統(tǒng)安全目標(biāo)（ISST）是從信息系統(tǒng)安全保障（）的角度來描述的信息系統(tǒng)安全保障方案。

A.建設(shè)者
B.所有者
C.評(píng)估者
D.創(chuàng)定者


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題以下哪一項(xiàng)是數(shù)據(jù)完整性得到保護(hù)的例子？（）

A.某網(wǎng)站在訪問量突然增加時(shí)對(duì)用戶連接數(shù)量進(jìn)行了限制，保證己登錄的用戶可以完成操作
B.在提款過程中ATM終端發(fā)生故障，銀行業(yè)務(wù)系統(tǒng)及時(shí)對(duì)該用戶的帳戶余順進(jìn)行了沖正操作
C.某網(wǎng)管系統(tǒng)具有嚴(yán)格的審計(jì)功能，可以確定哪個(gè)管理員在何時(shí)對(duì)核心交換機(jī)進(jìn)行了什么操作
D.李先生在每天下班前將重要文件鎖在檔案室的保密柜中，使偽裝成清沽工的商業(yè)間諜無法查看

2.單項(xiàng)選擇題下面關(guān)于信息安全保障的說法正確的是（）

A.信息安全保障的概念是與信息安全的概念同時(shí)產(chǎn)生的
B.信息系統(tǒng)安全保障要素包括信息的完整性、可用性和保密性
C.信息安全保障和信息安全技術(shù)并列構(gòu)成實(shí)現(xiàn)信息安全的兩大主要手段
D.信息安全保障是以業(yè)務(wù)目標(biāo)的實(shí)現(xiàn)為最終目的，從風(fēng)險(xiǎn)和策略出發(fā)，實(shí)施各種保障要素，在系統(tǒng)的生命周期內(nèi)確保信息的安全屬性

3.單項(xiàng)選擇題以下哪一項(xiàng)是用于CC的評(píng)估級(jí)別？（）

A.EAL1，EAL2，EAL3，EAL4，EAL5，EAL6，EAL7
B.A1，B1，B2，B3，C2，C1，D
C.E0，E1，E2，E3，E4，E5，E6
D.AD0，AD1，AD2，AD3，AD4，AD5，AD6

4.單項(xiàng)選擇題對(duì)第三方服務(wù)進(jìn)行安全管理時(shí)，以下說法正確的是（）

A.服務(wù)水平協(xié)議的簽定可以免除系統(tǒng)安全管理者的責(zé)任
B.第三方服務(wù)的變更管理的對(duì)象包括第三方服務(wù)造成的系統(tǒng)變化和服務(wù)商自身的變化
C.服務(wù)水平協(xié)議的執(zhí)行情況的監(jiān)督，是服務(wù)方項(xiàng)目經(jīng)理的職責(zé)，不是系統(tǒng)安全管理者的責(zé)任
D.安全加固的工作不能由第三方服務(wù)商進(jìn)行