网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
下面哪个模型和软件安全开发无关（）？
A
微软提出的“安全开发生命周期（Security Development Lifecycle，SDL）”
B
GrayMcGraw等提出的“使安全成为软件开发必须的部分（Building Security IN，BSI）”
C
OWASP维护的“软件保证成熟度模型（Software Assurance Maturity Mode，SAMM）”
D
美国提出的“信息安全保障技术框架（Information Assurance Technical Framework，IATF）”
参考答案
参考解析
解析：
暂无解析
更多 “单选题下面哪个模型和软件安全开发无关（）？A 微软提出的“安全开发生命周期（Security Development Lifecycle，SDL）”B GrayMcGraw等提出的“使安全成为软件开发必须的部分（Building Security IN，BSI）”C OWASP维护的“软件保证成熟度模型（Software Assurance Maturity Mode，SAMM）”D 美国提出的“信息安全保障技术框架（Information Assurance Technical Framework，IATF）”” 相关考题
考题
单选题不同的信息安全风险评估方法可能得到不同的风险评估结果，所以组织机构应当根据各自的实际情况，选择适当的风险评估方法。下面的描述中，错误的是（）。A
定量风险分析试图从财务数字上对安全风险进行评估，得出可以量化的风险分析结果，以度量风险的可能性和损失量B
定量风险分析相比定性风险分析能得到准确的数值，所以在实际工作中应使用定量风险分析，而不应选择定性风险分析C
定性风险分析过程中，往往需要凭借分析者的经验和直接进行，所以分析结果和风险评估团队的素质、经验和知识技能密切相关D
定性风险分析更具主观性，而定量风险分析更具客观性
考题
单选题自2004年1月起，国内各有关部门在申报信息安全国家标准计划项目时，必须经由以下哪个组织提出工作意见，协调一致后由该组织申报。（）A
全国通信标准化技术委员会（TC485）B
全国信息安全标准化技术委员会（TC260）C
中国通信标准化协会（CCSA）D
网络与信息安全技术工作委员会
考题
单选题以下关于windowsSAM（安全账号管理器）的说法错误的是（）A
安全账号管理器（SAM）具体表现就是%SystemRoot%/system32/config/samB
安全账号管理器（SAM）存储的账号信息是存储在注册表中C
安全账号管理器（SAM）存储的账号信息administrator和system是可读和可写的D
安全账号管理器（SAM）是windows的用户数据库系统进程通过SecurityAccountsManager服务进行访问和操作
考题
单选题下列哪项代表了对于IT人员预防控制方面的例子？ （）A
审查数据中心的访客日志B
一个跟踪用户IP地址登录的日志服务器C
IT设施中进入系统的证章制度的执行情况D
一个可以追踪员工电话的记账本
考题
单选题以下对SSE-CMM描述正确的是（）A
它是指信息安全工程能力成熟模型B
它是指系统安全技术能力成熟的模型C
它是指系统安全工程能力成熟的模型D
它是指信息安全技术能力成熟的模型
考题
单选题在确认是否符合组织的变更控制程序时，以下IS审计人员执行的测试中哪一项最有效？（）A
审查软件迁移记录并核实审批情况B
确定已发生的变更并核实审批情况C
审核变更控制文档并核实审批情况D
保证只有适当的人员才能将变更迁移至生产环境
考题
单选题通常情况下，怎样计算风险？（）A
将威胁可能性等级乘以威胁影响就得出了风险B
将威胁可能性等级加上威胁影响就得出了风险C
用威胁影响除以威胁的发生概率就得出了风险D
用威胁概率作为指数对威胁影响进行乘方运算就得出了风险
考题
单选题AES在抵抗差分密码分析及线性密码分析的能力比DES更有效，已经替代DES成为新的数据加密标准。其算法的信息块长度和加密密钥是可变的，以下哪一种不是其可能的密钥长度？（）A
64bitB
128bitC
192bitD
256bit
考题
单选题What security procedure would force/require an employee to work in collusion with another employee of the company in order to have access to unauthorized da-ta or to defeat the company security mechanisms? 什么样的安全程序会迫使雇员与其他的雇员勾结，来访问未经授权的数据，从而绕过公司的安全机制？（）A
Security personel monitoring of audit logs. 安全人员监控审计日志B
Periodically reviewing subject's access rights. 定期审查主体的访问C
Limiting the specific accesses of operations personnel. 限制操作人员的特定访问D
Job rotation of people through different assignments. 通过人员的工作轮换
考题
单选题下面哪一条是信息系统审计师主要考虑的问题（）。A
备份站点是否有一个“诱捕陷阱”B
备份站点是否有安全保卫人员C
备份站点与主站点间是否有一段合理的距离D
备份站点是否是一个服务机构
考题
单选题以下哪项在员工离职流程不正确（）。A
公司遵守人力资源员工离职流程B
离职员工拥有的公司财产必须被归还C
离职员工必须被允许从其计算机中复制个人文件D
在审计日志中检查离职员工帐户最近的活动历史
考题
单选题某个组织计划使用无线网络替换其有线网络。以下哪一项能最好地保护无线网络不受到未经授权的访问？（）A
实施有线对等保密（WEP）B
仅为经过授权的介质访问控制（MAC）地址提供访问权限C
禁用服务集标识符（SSID）广播的开启D
实施Wi-Fi保护访问（WPA）2
考题
单选题当审计师使用不充分的测试步骤导致没能发现存在的重要性错误，导致以下哪种风险（）。A
业务（商业）风险B
检查风险C
审计风险D
固有风险
热门标签
最新试卷
