A.如果必要并可行,對于從組織取走的所有介質(zhì)要要求授權、所有這種移動的記錄要加保持,以保持審核蹤跡
B.要將所有介質(zhì)存儲在安全、保密的環(huán)境中
C.如果數(shù)據(jù)保密性或完整性是重要的考慮事項,宜使用加密技術來保護在可移動介質(zhì)中的數(shù)據(jù)
D.可移動介質(zhì)屬于低值易耗品,因此無需進行管理
您可能感興趣的試卷
你可能感興趣的試題
A.特權用戶應當擁有信息系統(tǒng)所有權限
B.應確保賬戶在授權過程完成之前確保訪問權限不會被激活
C.對特權用戶的操作進行記錄
D.及時修改已變更角色或職位的用戶的訪問權限,立即撤銷或封鎖離開組織的用戶的訪問權限
A.特洛伊木馬
B.地址欺騙
C.緩沖區(qū)溢出
D.拒絕服務
A.組織獲證范圍內(nèi)的業(yè)務活動場所、地址變更
B.組織的適用性聲明中對控制措施的選擇相關內(nèi)容發(fā)生變更
C.組織獲證范圍內(nèi)業(yè)務應用系統(tǒng)發(fā)生重大變更,如系統(tǒng)架構變更
D.組織的信息安全管理體系年度內(nèi)部審核計劃變更
A.客戶信息
B.被放置在IDC機房的服務器
C.保潔服務
D.以上都不對
A.無法被檢測
B.只需要監(jiān)聽網(wǎng)絡流量
C.速度較快、準確性較好
D.不需要主動發(fā)送網(wǎng)絡包
最新試題
以下對于信息安全管理體系中“符合性”的敘述,不正確的是()
在信息安全的語境下,確定一個值的過程需要使用()
關于與雇員和承包方人員的管理,以下說法錯誤的是()
以下關于信息系統(tǒng)訪問控制原則的描述哪條是正確的()
審核方案和審核計劃的區(qū)別包括()
以下符合信息安全管理體系有關“文件記錄控制”的要求的是()
被動掃描的優(yōu)點不包括()
一般來說單位工作中()安全風險最大。
下列不屬于公司信息資產(chǎn)的有()
密碼技術不適用于控制下列哪種風險()