下列关于ISO15408《信息技术安全评估准则》简称CC标准，关于CC模型中保护轮廓含义本身解释正确的是（）

相似题目

• 信息系统安全风险评估是通过数字化的资产评估准则完成的，它通常会覆盖人员安全、人员信息、公共秩序等方面的各个要素，以下不会被覆盖的要素是（）。

  A . 立法及规章未确定的定义 B . 金融损失或对业务活动的干扰 C . 信誉的损害 D . 商业及经济的利益

  查看最佳答案

• ISO/IEC27001《信息技术安全技术信息安全管理体系要求》的内容是基于（）

  A . BS7799-1 B . BS7799-2 C . ITSEC D . CC

  查看最佳答案

• 《信息安全国际行为准则》内容包括帮助发展中国家发展信息和网络技术。

  A . 正确 B . 错误

  查看最佳答案

• 《信息技术安全评估通用标准》的简称是（）。

  A、PX B、PP C、CC D、TCSEC

  查看最佳答案

• 下列关于ISO15408信息技术安全评估准则（简称CC）通用性的特点，即给出通用的表达方式，描述不正确的是（）

  A . 如果用户、开发者、评估者和认可者都使用CC语言，互相就容易理解沟通 B . 通用性的特点对规范实用方案的编写和安全测试评估都具有重要意义 C . 通用性的特点是在经济全球化发展、全球信息化发展的趋势下，进行合格评定和评估结果国际互认的需要 D . 通用性的特点使得CC也适用于对信息安全建设工程实施的成熟度进行评估

  查看最佳答案

• 下列属于信息系统安全风险评估准则的有（）。

  A . 规范性原则 B . 整体性原则 C . 客观性原则 D . 保密性原则

  查看最佳答案

• GB／T18336《信息技术安全性评估准则》是测评标准类中的重要标准，该标准定义了评估对象（Targetof Evaluation，TOE）、保护轮廓（Protection Profile，PP）和安全目标（Security Target，ST）等术语。关于安全目标（ST），下面选项中描述错误的是（）。

  A . ST闸述了安全要求，具体说明了一个既定被评估产品或评估对象的安全功能 B . ST包括该TOE的安全要求和用于满足安全要求的特定安全功能和保证措施 C . ST对于产品和系统来讲，相当于要求了其安全实现方案 D . ST从用户角度描述，代表了用户想要的东西，而不是厂商声称提供的东西

  查看最佳答案

• 化学品安全技术说明书简称MSDS，是一份关于化学品燃、爆、毒和生态危害以及安全使用、泄漏应急处置、主要理化参数、法律法规等方面信息的综合文件。

  A . 正确 B . 错误

  查看最佳答案

• 商业银行应根据信息安全级别，将网络划分为不同的逻辑安全域（以下简称为域）。应该对下列安全因素进行评估，并根据安全级别定义和评估结果实施有效的安全控制，如对每个域和整个网络进行物理或逻辑分区、实现（）等。

  A . 网络内容过滤 B . 逻辑访问控制 C . 传输加密 D . 网络监控 E . 记录活动日志

  查看最佳答案

• 下列属于信息系统安全风险评估的准则的有（）。

  A . 规范性原则 B . 整体性原则 C . 最小影响原则 D . 成本效益原则

  查看最佳答案

• 关于《卓越绩效评价准则》与ISO9000族标准的比较，下列说法正确的有（　　）。

  A . 八项质量管理原则同时适用于ISO9000与“卓越绩效”模式 B . ISO9000是标准化导向，“卓越绩效”模式是战略导向 C . ISO9000是成熟度评价，“卓越绩效”模式是符合性评审 D . ISO9000主要关注过程，“卓越绩效”模式更加关注结果 E . ISO9000是有限的目标，“卓越绩效”模式是多元化的目标

  查看最佳答案

• 根据ISO的信息安全定义，下列选项中（）是信息安全三个基本属性之一。

  A . A、真实性 B . B.可用性 C . C.可审计性 D . D.可靠性

  查看最佳答案

• ISO/IECJTC1/SC27是JTC1下安全专业领域的分技术委员，其名称为“信息安全、（)和隐私保护”。

  A．A.信息安全 B．B.网络安全(cyber security) C．C.网络安全(network security) D．D.隐私保护

  查看最佳答案

• 信息安全技术题库：ISO／IEC 21827模型从威胁、工程和信任度三个方面来分析安全的工程过程。（）

  查看最佳答案

• 信息安全技术题库：ISO／IEC 21827模型主要从风险、工程和信任度三个方面来分析安全的工程过程。（）

  查看最佳答案

• ●（65)属于信息安全管理国际标准。（65)A. ISO9000-2000 B. SSE-CMM C. ISO17799 D. ISO15408

  ●(65)属于信息安全管理国际标准。 (65) A. ISO9000-2000 B. SSE-CMM C. ISO17799 D. ISO15408

  查看最佳答案

• 国际信息技术安全评估通用准则提出安全审计系统的主要功能包括（)。

  A．审计数据的产生 B．审计自动响应 C．审计分析和浏览 D．审计事件选择和存储

  查看最佳答案

• 关于建筑物的消防安全性能技术评估，下列说法正确的有()。

  A．可以由第三方中介技术组织独立进行 B．不可以由第三方中介技术组织独立进行 C．不得从其他国家的规范中断章取义引用条文 D．应以我国国家标准的规定为基础 E．可以直接引用其他国家的规范条文

  查看最佳答案

• 在GB/T18336《信息技术安全性评估准则》（CC标准）中，有关保护轮廓（Protection Profile，PP）和安全目标（Security Target，ST），错误的是（）

  A．PP是描述一类产品或系统的安全要求 B．PP描述的安全要求与具体实现无关 C．两份不同的ST不可能满足同一份PP的要求 D．ST与具体的实现有关C

  查看最佳答案

• 在依据GB/T18336-2015《信息技术安全技术信息技术安全评估准则》或基于该标准制定的产品标准进行评估时，安全架构需对安全功能属性进行描述，包括的属性有哪些？（)

  A．自保护 B．访问控制 C．域分离 D．不可旁路

  查看最佳答案

• GB/T20009-2019《信息安全技术数据库管理系统安全评估准则》中，关于基本回退(FDP_ROL.1)组件的描述错误的是?()

  A、基本回退组件是确保评估对象在既定的限制条件下回退或撤销有限个数据库操作，这是保证数据库可靠性的基本机制 B、基本回退组件的安全评估要求：应测试评估对象的检查点保存(SAVEPOINT)机制，确认是否允许对复杂事务回退到原始事务保存点(即回滚部分SQL语句操作) C、基本回退组件的安全评估要求：应测试评估对象的事务回退(ROLLBACK)机制，确认是否允许未提交数据库事务所有SQL语句的回滚操作 D、应测试评估对象的数据库服务器宕机等实例故障恢复功能 此题为多项选择题。

  查看最佳答案

• GB/T18336《信息技术安全性评估准则》是测评标准类中的重要标准，该标准定义了评估对象，保护轮廓和安全目标等术语.关于安全目标（ST）下面选项中描述错误的是（）

  A．ST阐述了安全要求，具体说明了一个既定被评估产品或评估对象的安全功能 B．ST包括该TOE的安全要求和用于满足安全要求的特定安全功能和保证措施 C．ST对于产品和系统来讲，相当于要求了其安全实现方案 D．ST从用户角度描述，代表了用户想要的东西，而不是厂商声称提供的东西

  查看最佳答案

• 根据《证券基金经营机构信息技术管理办法》，下列关于证券公司信息系统运行各环节安全管理的说法，正确的有（）。Ⅰ.证券公司应当确保重要信息系统具备可审计功能，并可以根据监管部门的要求转换、提供数据Ⅱ.证券公司应当建立健全信息系统安全监测机制，设定监测指标并持续监测重要信息系统的运行状况Ⅲ.证券公司重要信息系统计划停止使用的，可不用开展技术和业务影响评估Ⅳ.证券公司应当结合公司发展战略、市场交易规模等因素定期对重要信息系统开展压力测试和评估分解,确保其容量满足业务开展需要

  A．Ⅰ、Ⅱ、Ⅲ、Ⅳ B．Ⅲ、Ⅳ C．Ⅰ、Ⅱ D．Ⅰ、Ⅱ、Ⅳ

  查看最佳答案

• 国际标准化组织ISO下属208个技术委员会，2378个工作组（WGs），其中负责信息安全技术标准化的组织是（）

  A．ISO/IES B．ISO/IEC JTC1 C．ISO/IEC JTC 1/SC 27 D．ISO/IEC JTC 1/SC 37

  查看最佳答案