信息系统安全审计有以下五个重要的安全目的:(1)审计回顾对个人客体的访问,个人详细的访问过程的历史,系统支持的各种保护机制的效能;(2)发现非法使用和旁路保护机制的企图,尝试失败重复的次数;(3)发现超越自己权限的用户操作;(4)对妄图旁路系统保护机制的犯罪者构成技术屏障和法律威慑;(5)为用户提供记录和发现企图旁路保护机制的方式。()
第1题
风险分析的步聚是:().
A.资产清查;了解威胁来源及对资产脆弱性的影响;估计威胁发生的可能性
B.检讨安全策略
C.计算每年预期造成的损失;调查可行的安全措施及其成本开销
D.计算安全措施带来的年收益;制定安全防护计划
第3题
计算机信息系统雷过压过流安全防护必须采用技术先进,经济合理,安全实用,经国家认证的部级以上专门从事防雷设备检测的试验室检测,并经()确认的符合标准GAl73-1998《计算机信息系统防雷保安器》的定型优良产品.
A.国家安全部门
B.国家质检部门
C.工商管理部门
D.公共信息网络安全监察部门
为了保护您的账号安全,请在“上学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!