更多CISP(注册信息安全专业人员)试题
- 1以下哪种为丢弃废旧磁带前的最佳处理方式？
- 2某集团公司信息安全管理员根据领导安排制定了下一年度的培训工作计划,提出了四大培训任务和目标,关于这四个培训任务和目标,作为主管领导,以下选项中正确的是 ()
- 3GB/T 18336《信息技术安全性评估准则》是测评标准类中的重要标准，该标准定义了保护轮廓(Protection Profile，PP)和安全目标(Security Target，ST)的评估准则，提出了评估保证级(Evaluation Assurance Level，EAL)，其评估保证级共分为()个递增的评估保证等级。
- 4微软SDL将软件开发生命周期制分为七个阶段，并列出了十七项重要的安全活动。其中“弃用不安全的函数”属于()的安全活动
- 5在规定的时间间隔或重大变化发生时，组织的()和实施方法(如信息安全的控制目标、控制措施、方针、过程和规程)应()。独立评审宜由管理者启动，由独立被评审范围的人员执行，例如，内部审核部、独立的管理人员或专门进行这种评审的第三方组织。从事这些评审的人员宜具备适当的()。管理人员宜对自己职责范围内的信息处理是否符合合适的安全策略、标准和任何其他安全要求进行()。为了日常功能评审的效率，可以考虑使用自动测量和()。评审结果和管理人员采取的纠正措施应该被记录，且这些记录予以维护。()
