單項選擇題

以下關(guān)于信息系統(tǒng)安全保障是主觀和客觀的結(jié)合說法最準(zhǔn)確的是（）

A.信息系統(tǒng)安全保障不僅涉及安全技術(shù)，還應(yīng)綜合考慮安全管理、安全工程和人員安全等，以全面保障信息系統(tǒng)安全
B.通過技術(shù)、管理、工程和人員方面客觀地評估安全保障措施，向信息系統(tǒng)的所有者提供其現(xiàn)有安全保障工作是否滿足其安全保障目標(biāo)的信心
C.是一種通過客觀證據(jù)向信息系統(tǒng)評估者提供主觀信心的活動
D.是主觀和客觀綜合評估的結(jié)果

你可能感興趣的試題

單項選擇題

為推動和規(guī)范我國信息安全等級保護工作，我國制定和發(fā)布了信息安全等級保護工作所需要的一系列標(biāo)準(zhǔn)，這些標(biāo)準(zhǔn)可以按照等級保護工作的工作階段大致分類。下面四個標(biāo)準(zhǔn)中，（）提出和規(guī)定了不同安全保護等級信息系統(tǒng)的最低保護要求，并按照技術(shù)和管理兩個方面提出了相關(guān)基本安全要求。

A.GB／T22239-2008《信息系統(tǒng)等級保護安全設(shè)計技術(shù)要求》
B.GB／T22240-2008《信息系統(tǒng)安全保護等級定級指南》
C.GB／T25070-2010《信息系統(tǒng)等級保護安全設(shè)計技術(shù)要求》
D.GB／T28449-2012《信息系統(tǒng)安全等級保護測評過程指南》

單項選擇題

在使用系統(tǒng)安全工程-能力成熟度模型（SSE-CMM）對一個組織的安全工程能力成熟度進行測量時，有關(guān)測量結(jié)果，錯誤的理解是（）

A.如果該組織在執(zhí)行某個特定的過程區(qū)域時具備了一個特定級別的部分公共特征時，則這個組織在這個過程區(qū)域的能力成熟度未達到此級
B.如果該組織某個過程區(qū)域（Process Areas，PA）具備了“定義標(biāo)準(zhǔn)過程”、“執(zhí)行已定義的過程”兩個公共特征，則此過程區(qū)域的能力成熟度級別達到3級“充分定義級”
C.如果某個過程區(qū)域（Process Areas，PA）包含4個基本實施（Base Practices，BP），執(zhí)行此PA時執(zhí)行了3個BP，則此過程區(qū)域的能力成熟度級別為0
D.組織在不同的過程區(qū)域的能力成熟度可能處于不同的級別上

感谢您访问我们的网站，您可能还对以下资源感兴趣：

中文字幕网国产

国产一级特黄a大片亚洲浮力影院久久久久久亚洲第一二三区日韩国产国产精品第不卡国产视频第一页

以下關(guān)于信息系統(tǒng)安全保障是主觀和客觀的結(jié)合說法最準(zhǔn)確的是（）

你可能感興趣的試題

在使用系統(tǒng)安全工程-能力成熟度模型（SSE-CMM）對一個組織的安全工程能力成熟度進行測量時，有關(guān)測量結(jié)果，錯誤的理解是（）

在使用系統(tǒng)安全工程-能力成熟度模型（SSE-CMM）對一個組織的安全工程能力成熟度進行測量時，有關(guān)測量結(jié)果，錯誤的理解是（）