信息系統(tǒng)安全評測與風險評估試題及答案-wenkub
2023-07-08 13:53:53 本頁面
【正文】 似性安全域。脆弱性指可能被威脅利用的資產(chǎn)或若干資產(chǎn)的薄弱環(huán)節(jié)。 信息安全的屬性，保密性、完整性、可用性、（CIA）可控性、不可否認性：是其于風險的信息安全管理，即始終以風險為主線進行信息安全的管理。它要分析資產(chǎn)面臨的威脅及威脅利用脆弱性導致安全事件的可能性，并結(jié)合安全事件所涉及的資產(chǎn)價值來判斷安全事件一但發(fā)生對組織造成的影響。資產(chǎn)價值是資產(chǎn)的屬性，也是進行資產(chǎn)識別的租用內(nèi)容。（全面識別）6．脆弱性識別分為脆弱性發(fā)現(xiàn)（脆弱性分類）脆弱性驗證和（脆弱性賦值）（ 脆弱性）和（ 威脅），（ ）預防和預警機制（ ） （ ）和附件6個基本要素。信息系統(tǒng)安全評測與風險評估試題 姓名 分數(shù)GB/T20269 信息系統(tǒng)安全管理要求GB/T20270 網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求GB/T20271 信息系統(tǒng)通用安全技術(shù)要求資產(chǎn)賦值 風險賦值 一：填空題（36分），嚴肅的（ ），嚴謹?shù)模? ），嚴格的（ ）以及極具魅力的評測技巧，是一個科學和藝術(shù)圓滿結(jié)合的領(lǐng)域。（資產(chǎn)賦值）兩個環(huán)節(jié)。2. 數(shù)據(jù)安全評測是主要應(yīng)用哪三種方法進行評測？你如何理解？（10分）國家標準中要求信息安全評測工程師使用訪談、檢查、測試三種方法進行測評訪談：指測評人員通過與信息系統(tǒng)有關(guān)人員進行交流，討論等活動，獲取證據(jù)以證明信息系統(tǒng)安全等級保護措施是否有效的一種方法檢查：指測評人員通過對測評對對象進行觀察，檢查和分析等活動，獲取證據(jù)證明信息系統(tǒng)安全等級保護措施是否有效的一種方法測試：指測評人員通過對測評對象按照預定的方法/工具使其產(chǎn)生特定的行為等活動，然后查看，分析輸出結(jié)果，獲取證
高考資料相關(guān)推薦
鄂ICP備17016276號-1