单选题下面哪一项风险减缓策略将会允许Ann,一名安全分析师,强制最小特权?()A用户权限审核B事故管理C基于风险的控制D年度损失预期
单选题
下面哪一项风险减缓策略将会允许Ann,一名安全分析师,强制最小特权?()
A
用户权限审核
B
事故管理
C
基于风险的控制
D
年度损失预期
参考解析
解析:
暂无解析
相关考题:
作为一名信息安全专业人员,你正在为某公司设计信息资源的访问控制策略。由于该资源的访问权限,最应该采用下列哪一种访问控制模型()。 A、自主访问控制(DAC)B、强制访问控制(MAC)C、基于角色访问控制(RBAC)D、最小特权(LeastPrivilege)
在信息安全策略体系中,下面哪一项属于计算机或信息安全的强制性规则? A.标准(Standard)B.安全策略(Security policy)C.方针(Guideline)D.流程(Procedure)
在信息安全策略体系中,下面哪一项属于计算机或信息安全的强制性规则?()A、标准(Standard)B、安全策略(Security policy)C、方针(Guideline)D、流程(Procedure)
在项目启动阶段,项目经理邀请一名财务分析师,一名法律顾问,一名采购员以及一名电气工程师,来创建一份风险清单。会议期间,专家们在便签纸中记录风险,并将便签纸贴在墙上,让项目经理可以收集和分析风险。项目经理使用下列哪一项技术来识别风险?()A、访谈B、头脑风暴C、风险分析D、德尔菲技术
作为一名信息安全专业人员,你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动较大,你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限,最应该采用下列哪一种访问控制模型?()A、自主访问控制(DAC)B、强制访问控制(MAC)C、基于角色访问控制(RBAC)D、最小特权(LEASTPrivilege)
在信息安全策略体系中,下面哪一项属于计算机或信息安全的强制性规则?()A、标准(StandarD.B、安全策略(Security policy)C、方针(GuidelinE.D、流程(ProecdurE.
多选题一位安全分析师执行了下列活动:监控安全日志,安装监控相机和趋势报告分析。下面哪一项是安全分析师执行的工作责任?()A检查安全事故B降低系统攻击面C执行监控控制D加强网络设备E阻止未授权的访问
单选题数据库的安全很复杂,往往需要考虑多种安全策略,才可以更好地保护数据库的安全,以下关于数据库常用的安全策略理解不正确的是()A最小特权原则,是让用户可以合法的存取或修改数据库的前提下,分配最小的特权,使得这些信息恰好能够完成用户的工作B最大共享策略,在保证数据库的完整性、保密性和可用性的前提下,最大程度地共享数据库中的信息C粒度最小策略,将数据库中的数据项进行划分,粒度越小,安全级别越高,在实际中需要选择最小粒度D按内容存取控制策略,不同权限的用户访问数据库的不同部分
单选题作为一名信息安全专业人员,你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动性较大,你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限,最应该采用下列哪一种访问控制模型?()A自主访问控制(DAC.B强制访问控制(MAC.C基于角色访问控制(RBAC.D最小特权(LeastPrivilegE.
单选题Windows操作系统中受限用户在默认的情况下可以访问和操作自己的文件,使用部分被允许的程序,一般不能对系统配置进行设置和安装程序,这种限制策略被称为“()”。A特权受限原则B最大特权原则C最小特权原则D最高特权原则
单选题在项目启动阶段,项目经理邀请一名财务分析师,一名法律顾问,一名采购员以及一名电气工程师,来创建一份风险清单。会议期间,专家们在便签纸中记录风险,并将便签纸贴在墙上,让项目经理可以收集和分析风险。项目经理使用下列哪一项技术来识别风险?()A访谈B头脑风暴C风险分析D德尔菲技术
单选题在信息安全策略体系中,下面哪一项属于计算机或信息安全的强制性规则?()A标准(StandarD.B安全策略(Security policy)C方针(GuidelinE.D流程(ProecdurE.
多选题一位安全分析师,叫组织里的每位员工签署一个声明,内容说他们知晓他们的活动怎么样被监控。下面哪一项最好地描述了这个声明?()A可接受使用政策B风险接受政策C隐私政策D邮件使用政策E安全政策
单选题作为一名信息安全专业人员,你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动较大,你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限,最应该采用下列哪一种访问控制模型?()A自主访问控制(DAC)B强制访问控制(MAC)C基于角色访问控制(RBAC)D最小特权(LEASTPrivilege)