以下哪一项关于安全模型的描述是错误的?
A: 精确地描述保障信息系统安全所涉及的要素,每一个要素的作用及要素之间相互关系
B: 精确地描述各种安全保障机制的功能和实现过程
C: 精确地描述网络环境下的信息系统的组成、结构、 行为
D: 精确地描述信息系统行为和保障信息系统安全涉及的要素和要素之间相互关系
A: 精确地描述保障信息系统安全所涉及的要素,每一个要素的作用及要素之间相互关系
B: 精确地描述各种安全保障机制的功能和实现过程
C: 精确地描述网络环境下的信息系统的组成、结构、 行为
D: 精确地描述信息系统行为和保障信息系统安全涉及的要素和要素之间相互关系
举一反三
- 以下哪一项关于安全模型的描述是错误的? A: 精确地描述各种安全保障机制的功能和实现过程 B: 精确地描述网络环境下的信息系统的组成、结构和行为 C: 精确地描述保障信息系统安全所涉及的要素,每一个要素的作用及要素之间的相互关系 D: 精确地描述信息系统行为和保障信息系统安全锁涉及的要素和要素之间的相互关系
- 信息系统安全保障是在信息系统的整个生命周期中,通过对信息系统的风险分析,制定并执行相应的安全保障策略,从技术、管理等方面提出安全保障要求,确保信息系统的安全,降低安全风险到可接受的程度,从而保障信息系统实现业务的可持续性。信息系统安全保障不包括以下哪个方面() A: 安全特征 B: 安全要素 C: 生命周期 D: 保障要素
- 信息系统安全保障要求包括哪些内容() A: 信息系统安全技术架构能力成熟度要求、信息系统安全管理能力成熟度要求、信息系统安全工程能力成熟度要求 B: 信息系统技术安全保障要求、信息系统管理安全保障要求、信息系统安全工程安全保障要求 C: 系统技术保障技术要求、信息系统管理保障控制需求、信息系统工程保障控制需求 D: 系统安全保障目的、环境安全保障目的
- 信息系统安全保障评估概念和关系如图所示,信息系统安全保障评估,就是在信息系统所处运行环境中对信息系统安全保障的具体工作和活动进行客观的评估,通过信息系统安全保障评估所搜集的(),向信息系统的所有相关方提供信息系统的()能够实现其安全保障策略,能够将其所面临的风险降低到其可接受的程度的主观信心,信息系统安全保障评估的评估对象是(),信息系统不仅包含仅讨论术的信息技术系统,还包括同信息系统所处的运行环境相关的人和管理等领域,信息系统安全保障是一个动态持续的过程,涉及信息系统整个(),因此信息系统安全保障的评估也应该提供一种()的信心。 A: 安全保障工作;客观证据;信息系统;生命周期;动态持续 B: 客观证据;安全保障工作;信息系统;生命周期;动态持续 C: 客观证据;安全保障工作;生命周期;信息系统;动态持续 D: 客观证据:安全保障工作:动态持续:信息系统:生命周期
- 信息系统安全保障建设需要考虑信息系统的()。 A: 所有安全特征 B: 所有保障要素 C: 整个生命周期 D: 以上都不对