【单选题】
保护信息系统安全措施主要从两个方面进行考虑,一是物理安全,二是()
A、系统安全
B、产品安全
C、逻辑安全
D、功能安全
A、系统安全
B、产品安全
C、逻辑安全
D、功能安全
A、A.GB/T22239-2008《信息系统等级保护安全设计技术要求》 B、B.GB/T22240-2008《信息系统安全保护等级定级指南》 C、C.GB/T25070-2010《信息系统等级保护安全设计技术要求》 D、D.GB/T28449-2012《信息系统安全等级保护测评过程指南》
A、信息系统面临的风险和威胁是动态变化的,信息安全保障强调动态的安全理念 B、信息安全保障已从单纯的保护和防御阶段发展为集保护、检测和响应为一体的综合阶段 C、在全球互联互通的网络空间环境下,可单纯依靠技术措施来保障信息安全 D、信息安全保障把信息安全从技术扩展到管理,通过技术、管理和工程等措施的综合融合,形成对信息、信息系统及业务使命的保障
A、信息系统的安全保护等级是信息系统的客观属性 B、确定信息系统的安全保护等级时应考虑已采取或将采取的安全保护措施 C、确定信息系统的安全保护等级时应考虑风险评估的结果 D、确定信息系统的安全保护等级时应仅考虑业务信息的安全性