單項選擇題

企業(yè)安全架構（Sherwood Applied Business Security Architecture，SABSA）是企業(yè)架構的一個子集，它定義了（），包括各層級的（）、流程和規(guī)程，以及它們與整個企業(yè)的戰(zhàn)略、戰(zhàn)術和運營鏈接的方式，用全面的、嚴格的方法描述了組成完整的信息安全管理體系（ISMS）所有組件的（）。開發(fā)企業(yè)安全架構的很主要原因是確保安全工作以一個標準化的節(jié)省成本的方式與業(yè)務實踐相結合。架構在抽象層面工作，它提供了一個（）。除了安全性之外，這種類型的架構讓組織更好的實現(xiàn)（）、集成性、易用性、標準化和便于治理性。

A.信息安全戰(zhàn)略；解決方案；結構和行為；可供參考的框架；互操作性；
B.信息安全戰(zhàn)略；結構和行為；解決方案；可供參考的框架；互操作性；
C.信息安全戰(zhàn)略；解決方案；可供參考的框架；結構和行為；互操作性；
D.信息安全戰(zhàn)略；可供參考的框架；解決方案；結構和行為；互操作性

你可能感興趣的試題

單項選擇題

作為單位新上任的CSO，你組織了一次本*單位的安全評估工作以了解單位安全現(xiàn)狀。在漏洞掃描報告中，你發(fā)現(xiàn)了某部署在內網且對內部服務的業(yè)務系統(tǒng)存在一個漏洞，對比上一年度的漏洞掃描報告，發(fā)現(xiàn)這個漏洞之前已經報告出來，經詢問安全管理員得知，這個業(yè)務系統(tǒng)開發(fā)商已經倒閉，因此無法修復。對于這個問題，你應該如何處理（）

A.向公司管理層提出此問題，要求立即立項重新開發(fā)此業(yè)務系統(tǒng)，避免單位中存在這樣的安全風險
B.既然此問題不是新發(fā)現(xiàn)的問題，之前已經存在，因此與自己無關，可以不予理會
C.讓安全管理人員重新評估此漏洞存在的安全風險并給出進一步的防護措施后再考慮如何處理
D.讓安全管理員找出驗收材料看看有沒有該業(yè)務系統(tǒng)源代碼，自己修改解決這個漏洞

單項選擇題

國際標準化組織（International Organization for Standardization，ISO）對信息安全的定義為（）

A.保護信息和信息系統(tǒng)不被未經授權的訪問、使用、泄露、修改和破壞，為信息和信息系統(tǒng)提供保密性、完整性、可用性、可控性和不可否認性
B.信息安全，有時縮寫為InfoSec，是防止未經授權的訪問、使用、披露、中斷、修改、檢查、記錄或破壞信息的做法。它是一個可以用于任何形式數(shù)據(jù)（例如電子、物理）的通用術語
C.在既定的密級條件下，網絡與信息系統(tǒng)抵御意外事件或惡意行為的能力，這些事件和行為將威脅所存儲或傳輸?shù)臄?shù)據(jù)以及經由這些網絡和系統(tǒng)所提供的服務的可用性、真實性、完整性和機密性
D.為數(shù)據(jù)處理系統(tǒng)建立和采取技術、管理的安全保護，保護計算機硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而受到破壞、更改、泄露

感谢您访问我们的网站，您可能还对以下资源感兴趣：

中文字幕网国产

国产一级特黄a大片亚洲浮力影院久久久久久亚洲第一二三区日韩国产国产精品第不卡国产视频第一页

你可能感興趣的試題

國際標準化組織（International Organization for Standardization，ISO）對信息安全的定義為（）

國際標準化組織（International Organization for Standardization，ISO）對信息安全的定義為（）