CISP301-650

我国标准《信息技术安全性评估准则MGB/T 18336）对信息产品安全的测评认证由低到高划分了若干个级别, 其中最低级别主要是面向个人及简单商用环境，需要保护的信息价值较低，该级别是（）。

发布于 2021-03-26 18:48:06

【单选题】
A EAL1
B EAL3
C EAL5
D EAL7

关注者

0

被浏览

104

安娜尔 2023-03-26

如果你相信自己，你可以做任何事。

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

Goboo

这家伙很懒，什么也没写！

提问

回答

339

被采纳

236

关注TA

发私信

相关问题

1

近几年，无线通信技术迅猛发展，广泛应用于各个领域。而无线信道是一个开放性信道，它在赋予无线用户通信自由的同时也给无线通信网络带来一些不安全的因素。下列选项中，对无线通信技术的安全特点描述正确的是（）

2

某移动智能终端支持通过指纹识别解锁系统的功能，与传统的基于口令的鉴别技术相比，关于此种鉴别技术说法不正确的是：

3

信息应按照其法律要求、价值、对泄露或篡改的（）和关键性予以分类。信息资产的所有者应对其分类负责，分类的结果表明了（），该价值取决于其对组织的敏感性和关键性如保密性、完整性和有效性。信息要进行标记并体现其分类，标记的规程需要涵盖物理和电子格式的（）。分类信息的标记和安全处理是信息共享的一个关键要求。（）和元数据标签是常见的形式。标记应易于辨认，规程应对标记附着的位置和方式给予指导，并考虑到信息被访问的方式和介质类型的处理方式。组织要建立与信息分类一致的资产处理、加工、存储和（）。

4

由于信息系统的复杂性，因此需要一个通用的框架对其进行解构和描述，然后再基于此框架讨论信息系统的（）。在IATF中，将信息系统的信息安全保障技术层面分为以下四个焦点领域：（）、区域边界即本地计算环境的外缘、（）、支持性基础设施。在深度防御技术方案中推荐（）原则、（）原则。

5

以下有关系统工程说法错误的是（）

6

信息安全保障是网络时代各国维护国家安全和利益的首要任务，以下嚥个国家最早将网络安全上长升为国家安全战略，并制定相关战略计划。

7

下列选项中，与面向构件提供者的构件测试目标无关的是（）。

8

“统一威胁管理”是将防病毒，入侵检测和防火墙等安全需求统一管理，目前市场上已经出现了多种此类安全设备，这里“统一威胁管理”常常被简称为

9

某银行网上交易系统开发项目在设计阶段分析系统运行过程中可能存在的攻击，请问以下哪一项工作不能降低该系统的受攻击面：

10

对操作系统软件安装方面应建立安装（），运行系统要仅安装经过批准的可执行代码，不安装开发代码和（），应用和操作系统软件要在大范围的，成功的测试之后才能实施，而且要仅由受过培训的管理员，根据合适的（），进行运行操作，应用和程序库的更新，必要时在管理者批准的情况下，仅为了支持目的，才授予供应商物理或逻辑访问权，并且要监督供应商的活动，对于用户能安装何种类型的软件，组织且定义并轻质执行严格的方针，宜使用（）。不受控制的计算机设备上的软件安装可能导致脆弱性，进而导致信息泄露，整体性损失或其他信息安全事件或违反（）

发布
问题

手机
浏览

扫码手机浏览

在线
客服