首页
›
答案
›
题库
›
综合知识
下列哪一些对信息安全漏洞的描述是错误的?
下列哪一些对信息安全漏洞的描述是错误的?
A、漏洞是存在于信息系统的某种缺陷。
B、漏洞存在于一定的环境中,寄生在一定的客体上(如TOE中、过程中等)。
C、具有可利用性和违规性,它本身的存在虽不会造成破坏,但是可以被攻击者利用,从而给信息系统安全带来威胁和损失。
D、漏洞都是人为故意引入的一种信息系统的弱点
正确答案:D
标签:
CISP
漏洞
信息系统
上一条:
2008年1月2日,美目发布第54号总统令,建立国家网络安全综合计划(ComprehensiveNationalCybersecurityInitiative,CNCI)。CNCI计划建立三道防线:第一道防线,减少漏洞和隐患,预防入侵;第二道防线,全面应对各类威胁;第三道防线,强化未来安全环境.从以上内容,我们可以看出以下哪种分析是正确的:
下一条:
层次化的文档是信息安全管理体系《InformationSecurityManagementSystem.ISMS》建设的直接体系,也ISMS建设的成果之一,通常将ISMS的文档结构规划为4层金字塔结构,那么,以下选项()应放入到一级文件中.