1 解决

35 浏览

• SMALL 2021-02-17

微软 SDL 将软件开发生命周期制分为七个阶段，并列出了十七项重要的安全活动。其中“弃用不安全的函数”属于（）的安全活动

nisp

1 解决

97 浏览

• 许多的小兵器 2021-02-17

微软提出了 STRIDE 模型，其中 R 是 Repudiation()的缩写，此项错误的是（）

nisp

1 解决

73 浏览

• wknu 2021-02-17

小李去参加单位组织的信息安全管理体系（）的理解画了一下一张图(），但是他还存在一个空白处未填写，请帮他选择一个最合适的选项（）。

nisp

1 解决

81 浏览

• 867220 2021-02-17

某网站在设计对经过了威胁建模和攻击面分析，在开发时要求程序员编写安全的代码，但是在部署时由于管理员将备份存放在 WEB 目录下导致了攻击者可直接下载备份，为了发现系统中是否存在其他类拟问题，一下那种测试方式是最佳的测试方法。

nisp

1 解决

21 浏览

• Ie1314 2021-02-17

为增强 Web 应用程序的安全性，某软件开发经理决定加强 Web 软件安全开发培训，下面哪项内容不在考虑范围内（）

nisp

1 解决

18 浏览

• 1509886229 2021-02-17

以下关于 https 协议 http 协议相比的优势说明，那个是正确的：

nisp

1 解决

80 浏览

• 奈尔伽姆 2021-02-17

层次化的文档是信息安全管理体系《Information Security Management System.ISMS》建设的直接体系，也 ISMS 建设的成果之一，通常将 ISMS 的文档结构规划为 4 层金字塔结构，那么，以下选项（）应放入到一级文件中.

nisp

1 解决

95 浏览

• tousu 2021-02-17

信息安全管理体系（information Security Management System.简称 ISMS）的实施和运行 ISMS 阶段，是 ISMS 过程模型的实施阶段（），下面给出了一些备①制定风险处理计划②实施风险处理计划③开发有效性测量程序④实施培训和意识教育计划⑤管理 ISMS 的运行⑥管理 ISMS 的资源⑦执行检测事态和响应事件的程序⑧实施内部审核⑨实施风险再评估选的活动，选项（）描述了在此阶段组织应进行的活动。

nisp

1 解决

110 浏览

• fengshan 2021-02-17

信息系统安全工程()的一个重要目标就是在 IT 项目的各个阶段充分考虑安全因素，在 IT 项目的立项阶段，以下哪一项不是必须进行的工作：

nisp

1 解决

25 浏览

• guml 2021-02-17

作为业务持续性计划的一部分，在进行业务影响分析()时的步骤是：1．标识关键的业务过程;2．开发恢复优先级;3．标识关键的 IT 资源;4．表示中断影响和允许的中断时间

nisp

1 解决

44 浏览

• qingyun 2021-02-17

有关系统安全工程-能力成熟度模型()，错误的理解是：

nisp

1 解决

87 浏览

• ZJDZHZ 2021-02-17

以下关于直接附加存储()说法错误的是：

nisp

1 解决

10 浏览

• 897987 2021-02-17

某公司拟建设面向内部员工的办公自动化系统和面向外部客户的营销系统，通过公开招标选择 M 公司为承建单位，并选择了 H 监理公司承担该项目的全程监理工作，目前，各个应用系统均已完成开发，M 公司已经提交了验收申请，监理公司需要对 A 公司提交的软件配置文件进行审查，在以下所提交的文档中，哪一项属于开发类文档：

nisp

1 解决

80 浏览

• matahu 2021-02-17

自 2004 年 1 月起，国内各有关部门在申报信息安全国家标准计划项目时，必须经由以下哪个组织提出工作意见，协调一致后由该组织申报。

nisp

1 解决

58 浏览

• 至尊黄铜 2021-02-17

风险计算原理可以用下面的范式形式化地加以说明：风险值=R（)=R()，F())以下关于上式各项说明错误的是：

nisp

1 解决

33 浏览

• 186****0683 2021-02-17

《信息安全技术 信息安全风险评估规范》（）信息系统生命周期各阶段的风险评估描述不正确的是：

nisp

1 解决

40 浏览

• SMALL 2021-02-17

小张是信息安全风险管理方面的专家，被某单位邀请过去对其核心机房经受某种灾害的风险进行评估，已知：核心机房的总价价值一百万，灾害将导致资产总价值损失二成四()，历史数据统计告知该灾害发生的可能性为八年发生三次，请问小张最后得到的年度预期损失为多少：

nisp

1 解决

71 浏览

• 111 2021-02-17

有关系统安全工程-能力成熟度模型()中的基本实施()，正确的理解是：

nisp

1 解决

22 浏览

• xiaozhu 2021-02-17

在软件保障成熟度模型()中，规定了软件开发过程中的核心业务功能，下列哪个选项不属于核心业务功能：

nisp

1 解决

90 浏览

• Frank 2021-02-17

相比文件配置表()文件系统，以下哪个不是新技术文件系统()所具有的优势?

nisp