更多CISP证书试题
- 1作为信息安全从业人员，以下哪种行为违反了CISP职业道德准则
- 2访问控制的实施一般包括两个步骤：首先要签别主体的合法身份，接着根据当前系统的访问控制规则授予用户相应的访问权限。在此过程中，涉及主体、客体、访问控制实施部件和访问控制决策部件之间的交互。下图所示的访问控制步骤中。标有数字的方框代表了主体、客体、访问控制实施部件和访问控制决策部件。下列选项中，标有数字1，2，3，4的方框分别对应的实体或部件正确的是( )。
- 3以下列哪种处置方法属于转移风险？ ( )
- 4从内存角度看，修复漏洞的安全补丁可以分为文件补丁和内存补丁，关于文件补丁理解错误的是：
- 5恢复时间目标(Recovery Time Objective，RTO)和恢复点目标(Recovery Point Objective，RPO)是业务连续性和灾难恢复工作中的两个重要指标，随着信息系统越来越重要和信息技术越来越先进，这两个指标的数值越来越小，小华准备为其工作的信息系统拟定RTO和RPO指标，则以下描述中，正确的是：
- 6以下行为不属于违反国家保密规定的行为( )
