单项选择题
为了能够合理,有序地处理安全事件,应事先制定出事件应急响应方法和过程,有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制,将损失和负面影响降至最低,PDCERF方法论是一种广泛使用的方法,其将应急响应分成六个阶段,如下图所示,请为图中括号空白处选择合适的内容()
A.培训阶段 B.文档阶段 C.报告阶段 D.检测阶段
公钥基础设施(Public Key Infrastructure,PKI)引入数字证书的概念,用来表示用户的身...
公钥基础设施(Public Key Infrastructure,PKI)引入数字证书的概念,用来表示用户的身份,下图简要地描述了终端实体(用户)从认证权威机构CA申请、撤销和更新数字证书的流程,请为中间框空白处选择合适的选项()
A.证书库 B.RA C.OCSP D.CRL库
在软件保障成熟度模型(Software Assurnce Maturity Mode,SAMM)中,规定了软件...
单项选择题在软件保障成熟度模型(Software Assurnce Maturity Mode,SAMM)中,规定了软件开发过程中的核心业务功能,下列哪个选项不属于核心业务功能()
A.治理,主要是管理软件开发的过程和活动 B.构造,主要是在开发项目中确定目标并开发软件的过程与活动 C.验证,主要是测试和验证软件的过程和活动 D.购置,主要是购买第三方商业软件或者采用开源组件的相关管理过程与活动
恢复时间目标(Recovery Time Objective,RTO)和恢复点目标(Recovery Poin...
单项选择题恢复时间目标(Recovery Time Objective,RTO)和恢复点目标(Recovery Point Objective,RPO)是业务连续性和灾难恢复工作中的两个重要指标,随着信息系统越来越重要和信息技术越来越先进,这两个指标的数值越来越小,小华准备为其工作的信息系统拟定RTO和RPO指标,则以下描述中,正确的是()
A.RTO可以为0,RPO也可以为0B.RTO可以为0,RTO不可以为0C.RTO不可以为0,RPO可以为0D.RTO不可以为0,RPO也不可以为0