单项选择题

信息安全管理体系中提到的"资产责任人"是指()

A.对资产拥有财产权的人
B.使用资产的人
C.有权限变更资产安全属性的人
D.资产所在部门负责人

<上一题 目录 下一题>
热门 试题

多项选择题
与信息处理或通信系统的问题有关的用户或系统程序所报告的故障进行处置,处置规则包括()

A.评审纠正措施,以及所采取措施给予了充分的授权
B.评审故障日志,以确保故障已得到令人满意的解决
C.如果具有出错记录的系统功能,宜确保该功能处于开启状态
D.评审纠正措施,以确保没有损害控制措施

多项选择题
应用系统的设计与实施宜确保导致完整性损坏的处理故障的风险减至最小,要考虑的特定范围包括()

A.确认系统生成的输入数据
B.使用添加、修改和删除功能,以实现数据变更
C.使用适当的规程恢复故障,以确保数据的正确处理
D.防范利用缓冲区超出/益处进行的攻击

相关试题
  • ISMS审核报告的编制应包括()
  • 供应商协议中一般包括以下哪些内容()
  • 在信息安全的语境下,确定一个值的过程需要...
  • 审核方案和审核计划的区别包括()
  • 在应用系统中对输入输出信息进行验证,并对...