以下哪一项在防止数据介质被滥用时是不推荐使用的方法:
在进行应用系统的测试时,应尽可能避免使用包含个人稳私和其它敏感信息的实际生产系统中的数据,如果需要使用时,以下哪一项不是必须做的:
为了保证系统日志可靠有效,以下哪一项不是日志必需具备的特征。
关于信息安全事件管理和应急响应,以下说法错误的是:
以下哪一项不属于信息安全工程监理模型的组成部分:
以下关于灾难恢复和数据备份的理解,说法正确的是:
某公司拟建设面向内部员工的办公自动化系统和面向外部客户的营销系统,通过公开招标选择M 公司为承建单位,并选择了 H 监理公司承担该项目的全程监理工作,目前,各个应用系统均已完成开发,M 公司已经提交了验收申请,监理公司需要对 A 公司提交的软件配置文件进行审查,在以下所提交的文档中,哪一项属于开发类文档:
在某网络机房建设项目中,在施工前,以下哪一项不属于监理需要审核的内容:
以下关于直接附加存储(Direct Attached Storage ,DAS)说法错误的是:
某公司在执行灾难恢复测试时.信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢,为了找到根本愿因,他应该首先检查:
以下对异地备份中心的理解最准确的是:
作为业务持续性计划的一部分,在进行业务影响分析(BIA) 时的步骤是:1.标识关键的业务过程;2.开发恢复优先级;3.标识关键的 IT 资源;4.表示中断影响和允许的中断时间
有关系统安全工程-能力成熟度模型(SSE-CMM) ,错误的理解是:
下面关于信息系统安全保障的说法不正确的是:
在使用系统安全工程-能力成熟度模型(SSE-CMM) 对一个组织的安全工程能力成熟度进行测量时,正确的理解是:
