ISMS题库题库 单选题 1分 30.关于技术脆弱性管理，以下不正确的是()。 A.)技术脆弱性应单独管理 B.)了解某技术脆弱性的公众范围越广，该脆弱性对于组织的风险越小 C.)针对技术脆弱性的补丁安装应按变更管理进行控制 D.)及时安装针对技术脆弱性的所有补丁是应对脆弱性相关风险的最佳途径 点击查看答案 进入题库练习 参考答案: C 你可能感兴趣的试题 1 单选题 1分 1.()属于管理脆弱性的识别对象。 A.)物理环境 B.)网络结构 C.)应用系统 D.)技术管理 点击查看答案 2 单选题 1分 2.ISMS管理评审的输出应考虑变更对安全规程和控制措施的影响，但不包括()。 A.〉业务要求变更 B.合同义务变更 C.安全要求的变更 D.以上都不对 点击查看答案 3 单选题 1分 3.()是指系统、服务或网络的一种可识别的状态的发生，他可能是对信息安全方针的违反 或控制措施的失效，或是和安全相关的一个先前未知的状态。 A.信息安全事态 B.信息安全事件 C.信息安全事故 D.信息安全故障 点击查看答案 4 单选题 1分 4.关于“关键信息基础设施”的行业和领域，以下说法不正确的是()。 A.关键信息基础设施包括公共通信和信息服务、能源、交通、公共服务 B.关键信息基础设施包括能源、交通、医疗、教育、电子政务 C.关键信息基础设施包括能源、交通、水利、电子政务 D.关键信息基础设施包括能源、交通、水利、金融、金融、公共服务、电子政务 点击查看答案
百度扫一扫练题
关注千题库公众号
