单项选择题

信息安全策略的设计与实施步骤是______。

A．定义活动目录角色、确定组策略管理安全性、身份验证、访问控制和管理委派
B．确定标准性、规范性、可控性、整体性、最小影响、保密性原则，确定公钥基本结构
C．确定安全需求、制订可实现的安全目标、制订安全规划、制订系统的日常维护计划
D．确定安全需求、确定安全需求的范围、制订安全规划、制订系统的日常维护计划

<上一题目录下一题>

热门试题

单项选择题

以下关于入侵检测系统的描述中，说法错误的是______。

A．入侵检测系统能够对网络活动进行监视
B．入侵检测能简化管理员的工作，保证网络安全运行
C．入侵检测是一种主动保护网络免受攻击的安全技术
D．入侵检测是一种被动保护网络免受攻击的安全技术

单项选择题

基于角色的访问控制中，角色定义、角色成员的增减、角色分配都是由______实施的，用户只能被动接受授权规定，不能自主地决定，用户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。

A．CSO
B．安全管理员
C．稽查员或审计员
D．应用系统的管理员