240. 风险评估工具的使用在一定程度上解决了手动评佑的局限性,最主要的是它能够将专家知识进行集中,使专家的经验知识被广泛使用,根据在风险评估过程中的主要任务和作用愿理,风险评估工具可以为以下几类,其中错误的是:

228. 国家科学技术秘密的密级分为绝密级、机密级、秘密级,以下哪项属于绝密级的描述?

227. 信息系统安全保护等级为 3 级的系统,应当( )年进行一次等级测评?

226. 以下说法正确的是:

225. 以下哪一项不属于常见的风险评估与管理工具:

224. 以下关于“最小特权”安全管理原则理解正确的是:

223. 在信息系统设计阶段,“安全产品选择”处于风险管理过程的哪个阶段?

222. 信息系统的业务特性应该从哪里获取?

221. 在戴明环( )模型中,处置( )环节的信息安全管理活动是:

220. 关于源代码审核,下列说法正确的是:

219. 近年来利用 DNS 劫持攻击大型网站恶性攻击事件时有发生,防范这种攻击比较有效的方法是?