风险管理的监控与审查不包含:
信息安全等级保护要求中,第三级适用的正确的是:
下面哪一项安全控制措施不是用来检测未经授权的信息处理活动的:
有关危害国家秘密安全的行为的法律责任,正确的是:
以下对于信息安全事件理解错误的是:
假设一个系统已经包含了充分的预防控制措施,那么安装监测控制设备:
关于我国加强信息安全保障工作的主要原则,以下说法错误的是:
以下哪一项不是信息安全管理工作必须遵循的原则?
《信息安全技术信息安全风险评估规范》(GB/T 20984-2007 )中关于信息系统生命周期各阶段的风险评估描述不正确的是:
对信息安全风险评估要素理解正确的是:
以下哪些是需要在信息安全策略中进行描述的:
根据《关于开展信息安全风险评估工作的意见》的规定,错误的是:
下面的角色对应的信息安全职责不合理的是:
自 2004 年 1 月起,国内各有关部门在申报信息安全国家标准计划项目时,必须经由以下哪个组织提出工作意见,协调一致后由该组织申报。
风险计算原理可以用下面的范式形式化地加以说明:风险值=R(A,T,V)=R(L(T ,V),F(Ia,Va))以下关于上式各项说明错误的是:
