A.減少系統(tǒng)日志的系統(tǒng)開(kāi)銷
B.禁用或刪除不需要的服務(wù)，降低服務(wù)運(yùn)行權(quán)限
C.設(shè)置策略避免系統(tǒng)出現(xiàn)弱口令并對(duì)口令猜測(cè)進(jìn)行防護(hù)
D.對(duì)系統(tǒng)連續(xù)進(jìn)行限制，通過(guò)軟件防火墻等技術(shù)實(shí)現(xiàn)對(duì)系統(tǒng)的端口連續(xù)進(jìn)行控制
您可能感興趣的試卷
你可能感興趣的試題
A.《可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則》
B.《信息技術(shù)安全評(píng)估準(zhǔn)則》
C.《可信計(jì)算機(jī)產(chǎn)品評(píng)估準(zhǔn)則》
D.《信息技術(shù)安全通用評(píng)估準(zhǔn)則》
A.攻擊者；所需要的信息；系統(tǒng)管理員；基礎(chǔ)；內(nèi)部約定
B.所需要的信息；基礎(chǔ)；攻擊者；系統(tǒng)管理員；內(nèi)部約定
C.攻擊者；所需要的信息；基礎(chǔ)；系統(tǒng)管理員；內(nèi)部約定
D.所需要的信息；攻擊者；基礎(chǔ)；系統(tǒng)管理員；內(nèi)部約定
A.攻擊者在獲得系統(tǒng)的上傳權(quán)限后，將惡意部署到目標(biāo)系統(tǒng)
B.惡意代碼自身就是軟件的一部分，隨軟件部署傳播
C.內(nèi)鑲在軟件中，當(dāng)文件被執(zhí)行時(shí)進(jìn)入目標(biāo)系統(tǒng)
D.惡意代碼通過(guò)網(wǎng)上激活
A.可以通過(guò)對(duì)當(dāng)前的信息安全策略和相關(guān)文檔進(jìn)行復(fù)查采集評(píng)估信息
B.可以通過(guò)進(jìn)行實(shí)施考察的方式采集評(píng)估信息
C.可以通過(guò)建立模型的方法采集評(píng)估信息
D.可以制作問(wèn)卷，進(jìn)行調(diào)查
A.由于網(wǎng)絡(luò)安全上升到國(guó)家安全的高度，因此網(wǎng)絡(luò)安全必須得到足夠的重視，因此安排了對(duì)集團(tuán)公司下屬公司的總經(jīng)理（一把手）的網(wǎng)絡(luò)安全法培訓(xùn)
B.對(duì)下級(jí)單位的網(wǎng)絡(luò)安全管理崗位人員實(shí)施全面安全培訓(xùn)，計(jì)劃全員通過(guò)CISP持證培訓(xùn)以確保人員能力得到保障
C.對(duì)其他信息化相關(guān)人員（網(wǎng)路管理員、軟件開(kāi)發(fā)人員）也進(jìn)行安全基礎(chǔ)培訓(xùn)，使相關(guān)人員對(duì)網(wǎng)絡(luò)安全有所了解
D.對(duì)全體員工安排信息安全意識(shí)及基礎(chǔ)安全知識(shí)培訓(xùn)，實(shí)現(xiàn)全員信息安全意識(shí)教育
最新試題
某項(xiàng)目組進(jìn)行風(fēng)險(xiǎn)評(píng)估時(shí)由于時(shí)間有限，決定采用基于知識(shí)的分析方法，使用基于知識(shí)的分析方法進(jìn)行風(fēng)險(xiǎn)評(píng)估，最重要的在于評(píng)估信息的采集，該項(xiàng)目組對(duì)信息源進(jìn)行了討論，以下說(shuō)法中不可行的是（）。
終端訪問(wèn)控制器訪問(wèn)控制系統(tǒng)（TERMINAL Access Controller Access-Control System，TACACS），在認(rèn)證過(guò)程中，客戶機(jī)發(fā)送一個(gè)START包給服務(wù)器，包的內(nèi)容包括執(zhí)行的認(rèn)證類型、用戶名等信息。START包只在一個(gè)認(rèn)證會(huì)話開(kāi)始時(shí)使用一個(gè)，序列號(hào)永遠(yuǎn)為（）。服務(wù)器收到START包以后，回送一個(gè)REPLY包，表示認(rèn)證繼續(xù)還是結(jié)束。
某商貿(mào)公司信息安全管理員考慮到信息系統(tǒng)對(duì)業(yè)務(wù)影響越來(lái)越重要，計(jì)劃編制單位信息安全應(yīng)急響應(yīng)預(yù)案，在向主管領(lǐng)導(dǎo)寫報(bào)告時(shí)，他列舉了編制信息安全應(yīng)急響應(yīng)預(yù)案的好處和重要性，在他羅列的四條理由中，其中不適合作為理由的一條是（）。
計(jì)算機(jī)漏洞是在硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權(quán)的情況下訪問(wèn)或破壞系統(tǒng)。在病毒肆意的信息不安全時(shí)代，某公司為減少計(jì)算機(jī)系統(tǒng)漏洞，對(duì)公司計(jì)算機(jī)系統(tǒng)進(jìn)行了如下措施，其中錯(cuò)誤的是（）。
信息安全管理體系也采用了（）模型，該模型可應(yīng)用于所有的（）。ISMS把相關(guān)方的信息安全要求和期望作為輸入，并通過(guò)必要的（），產(chǎn)生滿足這些要求和期望的（）。
下列選項(xiàng)中對(duì)信息系統(tǒng)審計(jì)概念的描述中不正確的是（）。
保護(hù)-檢測(cè)-響應(yīng)（Protection-Detection-Response，PDR）模型是（）工作中常用的模型，七思想是承認(rèn)（）中漏洞的存在，正視系統(tǒng)面臨的（），通過(guò)采取適度防護(hù)、加強(qiáng)（）、落實(shí)對(duì)安全事件的響應(yīng)、建立對(duì)威脅的防護(hù)來(lái)保障系統(tǒng)的安全。
在設(shè)計(jì)信息系統(tǒng)安全保障方案時(shí)，以下哪個(gè)做法是錯(cuò)誤的？（）
下列信息安全評(píng)估標(biāo)準(zhǔn)中，哪一個(gè)是我國(guó)信息安全評(píng)估的國(guó)家標(biāo)準(zhǔn)？（）
下列選項(xiàng)分別是四種常用的資產(chǎn)評(píng)估方法，哪個(gè)是目前采用最為廣泛的資產(chǎn)評(píng)估方法？（）