当使用移动设备时，应特别注意确保（）不外泄。移动设备方针应考虑与非保护环境移动设备同时工作时的风险。当在公共场所、会议室或其他不受保护的区域使用移动计算设施时，要加以小心。应采取保护措施以避免通过这些设备存储或处理的信息未授权的访问或泄露，如使用（）、强制试用秘钥身份验证信息。要对移动计算设施进行物理保护，以防被偷窃。例如，特别是遗留在汽车或其他形式的交通工具上、旅馆房间、会议中心和会议室。要为移动计算设施的被窃或丢失等情况建立一个符合法律、保险和组织的其他安全要求的（）。携带重要、敏感和成关键业务信息的设备不宜无人值守，若有可能，要以物理的方式锁起来，或使用（）来保护设备。对于使用移动计算设施的人员要安排培训，以提高他们对这种工作方式导致的附加风险的意识，并且要实施控制措施。

信息系统安全工程师（），（），（）文档的系统安全性。系统测试和评估可能揭示意外的漏洞：必须评估与这些漏洞相关的...

单项选择题信息系统安全工程师（），（），（）文档的系统安全性。系统测试和评估可能揭示意外的漏洞：必须评估与这些漏洞相关的风险和可能的任务影响。将结果反馈给设计工程师进行迭代过程。信息系统安全工程师与认证和认证人员协调，已确保所需文件的（）。信息系统安全工程师还（）任务。以确保安全设计得到正确实施。

新的信息系统或增强已有（）的业务要求陈述中，应规定对安全控制措施的要求。信息安全的系统要求要实施安全的过程宜在...

单项选择题新的信息系统或增强已有（）的业务要求陈述中，应规定对安全控制措施的要求。信息安全的系统要求要实施安全的过程宜在信息系统项目的早期阶段被集成，在早期如设计阶段引入控制措施的更高效和节省。如果购买产品，则宜遵循一个正式的（）过程。通过（）访问的应用易受到许多网络威胁，如欺诈活动、合同争端和信息的泄露或修改。因此要进行详细的风险评估并进行适当的控制，包括验证和保护数据传输的加密方法等。保护在公共网络上的应用服务以防止欺诈行为、合同纠纷以及未经授权的（）。应保护涉及到应用服务交换的信息以防不完整的传输、路由错误、未经授权的改变、擅自披露未经授权的（）。

房中大量的电子设备在与水的接触中会导致损坏的事故，即使再未运行期间，与水接触也会对计算机系统造成损坏。因此在机...

单项选择题

房中大量的电子设备在与水的接触中会导致损坏的事故，即使再未运行期间，与水接触也会对计算机系统造成损坏。因此在机房环境安全策略和安全措施中，都需要考虑解决水带来的安全问题。某公司在微机房选址和布置机房环境是考虑了这些措施：
①将机房建在顶层；
②在机房周围设置防水区；
③主供水管避开机房顶部；
④地板部署水浸探测器；
⑤使用专用精密空调保持机房恒温。
其中属于防水措施的有（）。