依据国家标准GB/T20274《信息系统安全保障评估框架》，在信息系统安全目标中，评估对象包括哪些内容？
（A） 信息系统管理体系、技术体系、业务体系
（B） 信息系统整体、信息系统安全管理、信息系统安全技术和信息系统安全工程
（C） 信息系统安全管理、信息系统安全技术和信息系统安全工程
（D） 信息系统组织机构、管理制度、资产
参考答案
继续答题：下一题
更多CISP证书试题
- 1为了实现数据库的完整性控制，数据库管理员应向DBMS提出一组完整性规则来检查数据库中的数据，完整性规则主要由三部分组成，以下哪一个不是完整性规则的内容？
- 2下面哪一个不属于基于OSI七层协议的安全体系结构的5中服务之一？
- 3下列哪一项是注册机构(RA)的职责？
- 4从Linux内核2.1版开始，实现了基于权能的特权管理机制，实现了超级用户的特权分割，打破了UNIX/LINUX操作系统中超级用户/普通用户的概念，提高了操作系统的安全性。下列选项中，对特权管理机制的理解错误的是( )
- 5某个新成立的互联网金融公司拥有10个与互联网直接链接的IP地址，但是该网络内有15台个人计算机，这些个人计算机不会同时开机并连接互联网，与解决公司员工的上网问题，公司决定将10个互联网地址集中起来使用，当任意一台个人计算机开机并连接网络时，管理中心从这10个地址中任意取出一个尚未分配的IP地址分配给这个人的计算机，他关机时，管理中心将该地为收回，并重新设置为未分配，可见，只要同时打开的个人计算机数量少于或等于可供分配的IP地址，那么，每台个人计算机可以获取一个IP地址，并实现与互联网的连接，该公司使用的IP地址规划方式是：
- 6在IT项目管理中为了保证系统的安全性，应当充分考虑对数据的正确处理，以下哪一项不是对数据输入进行校验可以实现的安全目标：
