内部审核的最主要目的是
A、检查信息安全控制措施的执行情况
B、检查系统安全漏洞
C、检查信息安全管理体系的有效性
D、检查人员安全意识
第1题:
管理评审的最主要目的是
A、确认信息安全工作是否得到执行
B、检查信息安全管理体系的有效性
C、找到信息安全的漏洞
D、考核信息安全部门的工作是否满足要求
第2题:
A.访问控制
B.检查安全漏洞
C.备份和恢复
D.加密、多层防御
第3题:
43、信息系统本身的安全漏洞,以及信息系统运行平台的漏洞和内部人员的错误、过失和恶意操作,均是影响信息系统安全的________因素。
第4题:
公安机关公共信息网络安全监察部门对计算机信息系统使用单位实施安全监督检查可采取以下方法______(多选)
A.调阅、审查被检查单位的安全制度执行情况,运行记录及其他有关资料
B.利用信息系统安全检测设备进行专项安全检查
C.对计算机信息系统安全保护装置(含硬件和软件)的性能进行测试和模拟验证
D.向有关人员询问了解
第5题:
信息系统本身的安全漏洞,以及信息系统运行平台的漏洞和内部人员的错误、过失和恶意操作,均是影响信息系统安全的________因素。