更多CISP证书试题
- 1有关系统安全工程-能力成熟度模型(SSE-CMM)中基本实施(Base Rractes)正确的理解是( )
- 2若一个组织声称自己的ISMS符合ISO/IEC 27001或GB/T 22080标准要求，其信息安全控制措施通常需要在符合性方面实施常规控制。符合性常规控制这一领域不包括以下哪项控制目标 ( )
- 3以下哪一项可认为是具有一定合理性的风险？( )
- 4信息安全应急响应过程中，小王正在实施如下措施：消除或阻断攻击源，找到并消除系统的脆弱性/漏洞，更新安全策略，加强防范措施，格式化被感染的恶意程序的介质等。请问，按照PDCERF应急响应方法，这些工作属于以下哪个阶段？( )
- 5在某次信息安全应急响应过程中，小王正在实施如下措施：消除或阻断攻击源，找到并消除系统的漏洞，修改安全策略，加强防范措施，格式化被感染恶意程序的介质等。请问，按照PDCERF应急响应方法，这个动作应处于以下哪个阶段：
- 6从Linux内核2.1版开始，实现了基于权能的特权管理机制，实现了对超级用户的特权分割，打破了UNIX/LINUX操作系统中超级用户/普通用户的概念，提高了操作系统的安全性，下列选项中，对特权管理机制的理解错误的是：
