A.避免任何損害CISP聲譽形象的行為
B.自覺維護公眾信息安全，拒絕并抵制通過計算機網(wǎng)絡系統(tǒng)泄露個人隱私的行為
C.幫助和指導信息安全同行提升信息安全保障知識和能氣充泄露個人隱私的行為
D.不在公眾網(wǎng)絡傳播反動、暴力、黃色、低俗信息及非法軟件
您可能感興趣的試卷
你可能感興趣的試題
A.信息安全應急響應，通常是指一個組織為了應對各種安全意外事件的發(fā)生所采取的防范措施，既包括預防性施，也包括事件發(fā)生后的應對措施
B.應急響應工作有其鮮明的特點：具有高技術(shù)復雜性與專業(yè)性、強突發(fā)性、對知識經(jīng)驗的高依賴性，以及需要廠家的協(xié)調(diào)與合作
C.應急響應是組織在處置應對突發(fā)/重大信息安全事件時的工作，其主要包括兩部分工作：安全事件發(fā)生時正確指揮、事件發(fā)生后全面總結(jié)
D.應急響應工作的起源和相關(guān)機構(gòu)的成立和1988年11月發(fā)生的莫里斯蠕蟲病毒事件有關(guān)，基于該事件，人們應該重視安全事件的應急處置和整體協(xié)調(diào)的重要性
A.要讓軟件做什么
B.要給該軟件提供哪些信息
C.要求軟件工作效率怎樣
D.要讓軟件具有何種結(jié)構(gòu)
軟件危機的表現(xiàn)是（）
①經(jīng)費預算經(jīng)常突破，完成時間一再拖延；
②開發(fā)的軟件不能滿足用戶要求；
③開發(fā)的軟件可維護性差；
④開發(fā)的軟件可靠性差。
A.③④
B.①②④
C.①⑤
D.①②③④
A.EFS采用加密算法實現(xiàn)透明的文件加密和解密，任何不擁有合適密鑰的個人或者程序都不能解密數(shù)據(jù)
B.EFS以公鑰加密為基礎，并利用了Windows系統(tǒng)中的CryptoAPI體系結(jié)構(gòu)
C.EFS加密系統(tǒng)適用于NTFS文件系統(tǒng)和FAT32文件系統(tǒng)（Window7環(huán)境下）
D.EFS加密過程對用戶透明，EFS加密的用戶驗證過程是在登錄Windows時進行的
A.黑客竊取的passwd文件是假的
B.用戶的登錄口令經(jīng)過不可逆的加密算法加密結(jié)果為’x’
C.加密口令被轉(zhuǎn)移到了另一個文件里
D.這些賬戶都被禁用了
最新試題
信息安全方面的業(yè)務連續(xù)性管理包含2個（）和4個控制措施。組織應確定在業(yè)務連續(xù)性管理過程或災難恢復管理過程中是否包含了（）。應在計劃業(yè)務連續(xù)性和災難恢復時確定（）。組織應建立、記錄、實施并維持過程、規(guī)程和控制措施以確保在不利情況下信息安全連續(xù)性處于要求級別。在業(yè)務連續(xù)性或災難恢復內(nèi)容中，可能已定義特定的（）。應保護在這些過程和規(guī)程或支持它們的特性信息系統(tǒng)中處理的額信息。在不利情況下，已實施的信息安全控制措施應繼續(xù)實行。若安全控制措施不能保持信息安全，應建立、實施和維持其他控制措施以保持信息安全在（）。
以下關(guān)于開展軟件安全開發(fā)必要性描錯誤的是（）。
某商貿(mào)公司信息安全管理員考慮到信息系統(tǒng)對業(yè)務影響越來越重要，計劃編制單位信息安全應急響應預案，在向主管領(lǐng)導寫報告時，他列舉了編制信息安全應急響應預案的好處和重要性，在他羅列的四條理由中，其中不適合作為理由的一條是（）。
某IT公司針對信息安全事件已建立了完善的預案，在年度企業(yè)信息安全總結(jié)會上，信息安全管理員對今年應急預案工作做出了四個總結(jié)，其中有一項總結(jié)工作是錯誤，作為企業(yè)CS哦，請你指出存在在問題的是哪個總結(jié)？（）
下列選項分別是四種常用的資產(chǎn)評估方法，哪個是目前采用最為廣泛的資產(chǎn)評估方法？（）
分析針對Web的攻擊前，先要明白http協(xié)議本身是不存在安全性的問題的，就是說攻擊者不會把它當作攻擊的對象。而是應用了http協(xié)議的服務器或則客戶端、以及運行的服務器的wed應用資源才是攻擊的目標。針對Web應用的攻擊，我們歸納出了12種，小陳列舉了其中的4種，在這四種當中錯誤的是（）。
下列選項中對信息系統(tǒng)審計概念的描述中不正確的是（）。
某單位在進行內(nèi)部安全評估時，安全員小張使用了單位采購的漏洞掃描軟件進行單位內(nèi)的信息系統(tǒng)漏洞掃描。漏洞掃描報告的結(jié)論為信息系統(tǒng)基本不存在明顯的安全漏洞，然而此報告在內(nèi)部審計時被質(zhì)疑，原因在于小張使用的漏洞掃描軟件采購于三年前，服務已經(jīng)過期，漏洞庫是半年前最后一次更新的。關(guān)于內(nèi)部審計人員對這份報告的說法正確的是（）。
災備指標是指信息安全系統(tǒng)的容災抗毀能力，主要包括四個具體指標：恢復時間目標(Recovery Time Ohjective,RTO).恢復點目標(Recovery Point Objective,RPO)降級操作目標(Degraded Operations Objective-DOO)和網(wǎng)絡恢復目標(NeLwork Recovery Ob jective-NRO),小華準備為其工作的信息系統(tǒng)擬定恢復點目標 RPO-O，以下描述中，正確的是（）。
與PDR模型相比，P2DR模型則更強調(diào)（），即強調(diào)系統(tǒng)安全的（），并且以安全檢測、（）和自適應填充“安全間隙“為循環(huán)來提高（）。