首页
›
答案
›
题库
›
综合知识
1993年至1996年，欧美六国和美国商务部国家标准与技术局共同制定了一个供欧美各国通用的信息安全评估标准，简称CC标准，该安全评估标准的全称为（）
1993年至1996年，欧美六国和美国商务部国家标准与技术局共同制定了一个供欧美各国通用的信息安全评估标准，简称CC标准，该安全评估标准的全称为（）
A、《可信计算机系统评估准则》
B、《信息技术安全评估准则》
C、《可信计算机产品评估准则》
D、《信息技术安全通用评估准则》
正确答案：D
标签：
CISP
准则
信息技术
上一条：
（）在实施攻击之前，需要尽量收集伪装身份（），这些信息是攻击者伪装成功的（）。例如攻击者要伪装成某个大型集团公司总部的（）。那么他需要了解这个大型集团公司所处行业的一些行规或者（）、公司规则制度、组织架构等信息，甚至包括集团公司相关人员的绰号等等。
下一条：
下图描绘了信息安全管理体系的PDCA模型其中，建立ISMS中，组织应根据业务、组织、位置、资产和技术等方面的特性，确定ISMS的范围和边界，包括对范围任何删减的详细说明和正当性理由。组织应根据业务、组织、位置、资产和技术等方面的特性，监视和评审ISMS（）。实施和运行ISMS中，组织应为管理信息安全风险识别适当的（）、资源、职责和优选顺序，监视和评审ISMS中，组织应执行监视与评审规程和其他（）。以迅速检测过程运行结果中的错误，迅速识别图的和得逞的安全违规和事件，使管理者能够确定分配给人员的安全活动或通过