A.在防火墻上設(shè)置策略,阻止所有的ICMP流量進入(關(guān)掉ping) B.刪除服務(wù)器上的ping.exe程序 C.增加帶寬以應(yīng)對可能的拒絕服務(wù)攻擊 D.增加網(wǎng)站服務(wù)器以應(yīng)對即將來臨的拒絕服務(wù)攻擊
A.IATF最初由美國國家安全局(NSA)發(fā)布,后來由國際標(biāo)準(zhǔn)化組織(IS0)轉(zhuǎn)化為國際標(biāo)準(zhǔn),供各個國家信息系統(tǒng)建設(shè)參考使用 B.IATF是一個通用框架,可以用到多種應(yīng)用場景中,通過對復(fù)雜信息系統(tǒng)進行解構(gòu)和描述,然后再以此框架討論信息系統(tǒng)的安全保護問題 C.IATF提出了深度防御的戰(zhàn)略思想,并提供一個框架進行多層保護,以此防范信息系統(tǒng)面臨的各種威脅 D.強調(diào)人、技術(shù)和操作是深度防御的三個主要層面,也就是說討論人在技術(shù)支持下運行維護的信息安全保障問題
A.GP是涉及過程的管理、測量和制度化方面的活動 B.GP適用于域維中部分過程區(qū)域( Process Areas,PA)的活動而非所有PA的活動 C.在工程實施時,GP應(yīng)該作為基本實施( Base Practices,BP)的一部分加以執(zhí)行 D.在評估時,GP用于判定工程組織執(zhí)行某個PA的能力