1 解决

107 浏览

• steelswarm 2021-02-23

访问控制列表指由主体以及主体对客体的访问权限所组成列表。

信息安全--专业标

1 解决

95 浏览

• 24k 2021-02-23

创建和更新文件化信息时，组织应确保对其适宜性和充分性进行评审和批准。

信息安全--专业标

1 解决

112 浏览

• wzh1326 2021-02-23

风险处置计划和信息安全参与风险应获得最高管理者的接受和批准。

信息安全--专业标

1 解决

70 浏览

• Yohann 2021-02-23

拒绝服务攻击包括消耗目标服务器的可用资源和/或消耗网络的有效带宽。

信息安全--专业标

1 解决

66 浏览

• 万戈木木 2021-02-23

利用生物信息进行身份鉴别包括生物行为特征鉴别及生物特征鉴别。

信息安全--专业标

1 解决

83 浏览

• 1509886229 2021-02-23

从审核开始直到审核完成，审核组长都应对审核的实施负责。

信息安全--专业标

1 解决

80 浏览

• 小鱼儿 2021-02-23

最高管理层应通过“确保持续改进”活动，证实对信息安全管理体系的领导和承诺。

信息安全--专业标

1 解决

149 浏览

• 2321243066 2021-02-23

组织的业务连续性策略即其信息安全连续性策略。

信息安全--专业标

1 解决

118 浏览

• listenjoy 2021-02-23

考虑了组织所实现的活动，即可确定组织信息安全管理体系范围。

信息安全--专业标

1 解决

138 浏览

• xiaodiao6664 2021-02-23

通过修改某种已知计算机病毒的代码，使其能够躲过现有计算机病毒检测程序时，可以称这种新出现的计算机病毒是原来计算机病毒的变形。

信息安全--专业标

1 解决

84 浏览

• 91510681214285398E 2021-02-23

内审的目的是确定ISMS体系是否符合策划的安排并得到有效实施与保持。

信息安全--专业标

1 解决

144 浏览

• 十有八.九? 2021-02-23

ISMS范围内的资产负责人只能是网络管理员。

信息安全--专业标

1 解决

148 浏览

• 野百合也有春天 2021-02-23

数字签名可以有效对付的电子信息安全的风险是盗窃。

信息安全--专业标

1 解决

111 浏览

• 77650023 2021-02-23

TCP/IP协议族包含的面向连接的协议处于传输层。

信息安全--专业标

1 解决

156 浏览

• huangyy 2021-02-23

建设网络中的一个设备发生故障，星型局域网更容易面临全面的瘫痪。

信息安全--专业标

1 解决

205 浏览

• Enoch 2021-02-23

IT系统日志信息保存所需的资源不属于容量管理的范围。

信息安全--专业标

1 解决

75 浏览

• ying 2021-02-23

某组织申请ISMS认证的范围为“为海关提供数据处理服务”，服务方式为派出人员在海关部门办公场所现场工作，该组织还为其所属集团提供服务器运维服务，这些服务器未列入“资产清单”中，这在认证审核时是可接受的。

信息安全--专业标

1 解决

98 浏览

• MY2021 2021-02-23

通过域控策略将生产人员组、开发人员组的访问权限隔离则可满足 GB/T22080-2016/ISO/IEC27001：2013 标准A.6.1.2条款的职责分离要求。

信息安全--专业标

1 解决

107 浏览

• guml 2021-02-23

实习审核员是审核组成员，单只进行观察实习，不具体实施审核。

信息安全--专业标

1 解决

137 浏览

• 十有八.九? 2021-02-23

某组织将其生产系统中的数据敏感性等级定义为“高”，将存储备份生产系统数据的光盘敏感性标记为“一般”。这不符合 GB/T22080-2016/ISO/IEC27001：2013 标准A.8.2.3 条款的要求。

信息安全--专业标