信息安全考試題(編輯修改稿)
2024-09-01 02:34 本頁面
【文章內(nèi)容簡介】 次升級完成后沒有進(jìn)行全系統(tǒng)的集成測試，如果進(jìn)行測試，就會發(fā)現(xiàn)該系統(tǒng)會自動啟動一些不必要的服務(wù)。13. 老沈是使用該系統(tǒng)的業(yè)務(wù)部門負(fù)責(zé)人，他與該系統(tǒng)的項(xiàng)目經(jīng)理小王討論如何避免這種情況的發(fā)生。其中使用該系統(tǒng)的業(yè)務(wù)部門負(fù)責(zé)人的職責(zé)是？（多選題）（ ）A、在收到IT部門負(fù)責(zé)該系統(tǒng)的人的報(bào)告前，老沈不需要考慮其它的選項(xiàng)B、積極地參與事件的解決，作為使用該系統(tǒng)的業(yè)務(wù)部門負(fù)責(zé)人，他對系統(tǒng)的風(fēng)險(xiǎn)負(fù)有責(zé)任，必須保證該系統(tǒng)有足夠的控制C、為系統(tǒng)安裝最新的補(bǔ)丁和相關(guān)的測試培訓(xùn)提供足夠的預(yù)算14. 項(xiàng)目經(jīng)理小王表示，他的團(tuán)隊(duì)在有限的預(yù)算中已經(jīng)做了盡可能多的事情，他希望今后能夠更好地解決“預(yù)算與安全”的沖突，作為業(yè)務(wù)部門負(fù)責(zé)人，老沈應(yīng)如何在今后的工作中更好地解決這個問題？（多選題）（ ）A、向領(lǐng)導(dǎo)要求無限制的預(yù)算承諾用于解決今后遇到的安全問題B、報(bào)告尚未解決的安全問題、安全漏洞以及尚未安裝的補(bǔ)丁，以及不解決這些問題會對業(yè)務(wù)造成的潛在影響C、將實(shí)施和不實(shí)施這些安全措施可能對業(yè)務(wù)造成的影響進(jìn)行關(guān)聯(lián)和比較，使得對相關(guān)情況的溝通變?yōu)閷ふ乙粋€風(fēng)險(xiǎn)可接受的方案，而不僅僅是關(guān)于成本預(yù)算的考量15. 老沈是使用該系統(tǒng)的業(yè)務(wù)部門負(fù)責(zé)人，在考慮本部門的信息安全計(jì)劃時，他列出了以下幾點(diǎn)： 我有一個用戶賬戶驗(yàn)證的時間表 我已經(jīng)為滲透測試準(zhǔn)備了足夠的預(yù)算 我已經(jīng)了解所有的未解決的安全例外情況，我們有一個解決它們的計(jì)劃。 老沈是否有忽略的地方？（ ）A、沒有忽略的地方。他已經(jīng)考慮到了他需要考慮的各個方面B、事實(shí)上，考慮以上這些事情是IT部門的責(zé)任，而不是業(yè)務(wù)部門的職責(zé)范圍C、還需要對角色訪問權(quán)限的管理有清晰的定義16. 作為系統(tǒng)實(shí)施和維護(hù)的負(fù)責(zé)人，小王確認(rèn)他只負(fù)責(zé)以下方面： 安裝安全補(bǔ)丁 確保定期進(jìn)行漏洞評估，并根據(jù)評估結(jié)果采取必要的措施 管理系統(tǒng)級別的訪問控制，包括用戶驗(yàn)收測試的帳戶。 除此之外，小王還應(yīng)該負(fù)責(zé)哪一方面？（ ）A、沒有忽略的地方。他已經(jīng)考慮到了他需要考慮的各個方面B、小王應(yīng)該等待負(fù)責(zé)安全的同事來告訴他應(yīng)該做些什么C、應(yīng)該管理風(fēng)險(xiǎn)而不僅僅是按流程拿著表格打勾，小王還應(yīng)該承擔(dān)所有他日常工作中的安全職責(zé)以下題目僅針對IT部門員工以及直接分管IT部門的行長（副行長）17. 操作系統(tǒng)需要安裝一個關(guān)鍵的安全補(bǔ)丁，然而，運(yùn)行于此操作系統(tǒng)上的數(shù)據(jù)庫卻與該補(bǔ)丁不兼容，你應(yīng)該如何處理這種情況？（ ）A、通知使用該系統(tǒng)
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1