單項(xiàng)選擇題橘皮書主要是針對（）

A.操作系統(tǒng)
B.數(shù)據(jù)庫
C.信息系統(tǒng)
D.web應(yīng)用


您可能感興趣的試卷

你可能感興趣的試題

2.單項(xiàng)選擇題根據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》，信息系統(tǒng)的安全保護(hù)等級(jí)由兩個(gè)定級(jí)要素決定，兩個(gè)要素分別是受侵害的客體和（）。

A.客體的脆弱性
B.客體業(yè)務(wù)存在的風(fēng)險(xiǎn)
C.客體業(yè)務(wù)信息安全
D.對客體造成侵害的程度

3.單項(xiàng)選擇題風(fēng)險(xiǎn)管理的任務(wù)包括（）。

A.風(fēng)險(xiǎn)識(shí)別和評(píng)估
B.接受風(fēng)險(xiǎn)
C.風(fēng)險(xiǎn)控制和轉(zhuǎn)移
D.以上全部

4.單項(xiàng)選擇題下列關(guān)于風(fēng)險(xiǎn)的說法，（）是錯(cuò)誤的。

A.風(fēng)險(xiǎn)是客觀存在的
B.導(dǎo)致風(fēng)險(xiǎn)的外因是普遍存在的安全威脅
C.導(dǎo)致風(fēng)險(xiǎn)的外因是普遍存在的安全脆弱性
D.風(fēng)險(xiǎn)是指一種可能性

5.單項(xiàng)選擇題下面哪一項(xiàng)最好地描述了風(fēng)險(xiǎn)分析的目的？（）

A.識(shí)別用于保護(hù)資產(chǎn)的責(zé)任義務(wù)和規(guī)章制度
B.識(shí)別資產(chǎn)以及保護(hù)資產(chǎn)所使用的技術(shù)控制措施
C.識(shí)別資產(chǎn)、脆弱性并計(jì)算潛在的風(fēng)險(xiǎn)
D.識(shí)別同責(zé)任義務(wù)有直接關(guān)系的威脅