()是目前国际通行的信息技术产品安全性评估标准?
A、TCSEC
B、ITSEC
C、CC
D、IATF
A、TCSEC
B、ITSEC
C、CC
D、IATF
A、它基于保护轮廓和安全目标提出安全需求,具有灵活性和合理性 B、它基于功能要求和保证要求进行安全评估,能够实现分级评估目标 C、它不仅考虑了保密性评估要求,还考虑了完整性和可用性多方面安全要求 D、D、它划分为B、C、D四个等级,实现分级别的安全性评测
A、信息产品安全评估是测评机构对产品的安全性做出的独立评价,增强用户对己评估产品安全的信任 B、目前我国常见的信息系统安全测评包括信息系统风险评估和信息系统安全保障测评两种类型 C、信息安全工程能力评估是对信息安全服务提供者的资格状况、技术实力和实施服务过程质量保证能力的具体衡量和评价 D、信息系统风险评估是系统地分析网络与信息系统所面临的威胁及其存在的脆弱性,评估安全事件可能造成的危害程度,提出有针对性的安全防护策略和整改措施
A、信息安全的概念是随着计算机技术的广泛应用而诞生的 B、目前信息安全已经发展到计算机安全的阶段 C、目前信息安全不仅仅是关注信息技术,人们的意识到组织、管理、工程过程和人员同样是促进信息系统安全性的重要因素 D、我们可以将信息安全的发展阶段概括为,由“计算机安全”到“通信安全”,再到“信息技术安全”,直到现在的“信息安全保障”
A、设备的安全性、操作人员的安全性、信息的安全性 B、硬件的安全性、软件环境的安全性、数据的安全性 C、实体的安全性、运行环境的安全性、信息的安全性 D、硬件的安全性、运行环境的安全性、信息的安全性
A、《YD/T1699-2007移动终端信息安全技术要求》 B、《移动互联网恶意代码描述规范》 C、《移动互联网联网应用安全防护要求》 D、《信息技术安全技术信息技术安全性评估准则》
A、A.应基于法律法规和用户需求,进行需求分析和风险评估,从信息系统建设的开始就综合信息系统安全保障的考虑 B、B.应充分调研信息安全技术发展情况和信息安全产品市场,选择最先进的安全解决方案和技术产品 C、C.应在将信息安全作为实施和开发人员的一项重要工作内容,提出安全开发的规范并切实落实 D、D.应详细规定系统验收测试中有关系统安全性测试的内容