单项选择题

“CC”标准是测评标准类的重要标准，从该标准的内容来看，下面哪项内容是针对具体体的被测评对象，描述了该对象的安全要求及其相关安全功能和安全措施，相当于从厂商商角度制定的产品或系统实现方案（）

A.评估对象（TOE）
B.保护轮廊（PP）
C.安全目标（SSTT）
D.评估保证级（EAL）

<上一题目录下一题>

热门试题

单项选择题

安全管理体系，国际上有标准（Innformation technology Seccurity techniques Innformation systems）（ISO IEC27001：2013），而我国发布了《信息技术信息安全管理体系要求》（GB T22080-2008），请问，这两个标准的关系是（）

A.IDT（等同采用），此国家标准等同于该国际标准，仅有或没有编辑性修改
B.EQV（等效采用），此国家标准等效于该国家标准，技术上只有很小差异
C.AEQ（等效采用），此国家标准不等效于该国家标准
D.没有采用与否的关系，两者之间版本不同，不应直接比较

单项选择题

为了进一步提高信息安全的保障能力和防护水平，保障和促进信息化建设的健康发展，公安安部等四部门联合发布《关于信息安全等级保护工作的实施意见》（公通字6[2004]66号）），对等级保护工作的开展提供宏观指导和约束。明确了等级保护工作的基本内容、工作要求和实施计划，以及各部门工作职责分工等。关于该文件，下面理解正确的是（）

A.该文件是一个由部委发布的政策性文件，不属于法律文件
B.该文件适用于2004年的等级保护工作。其内容不能约束到2005年及之后的工作
C.该文件是一个总体性指导文件，规定了所有信息系统都要纳入等级保护定级范围
D.该文件适用范围为发文的这四个部门，不适用于其他部门和企业等单位

相关试题