816.下列选项中,不属于诱骗式攻击手段的是

484.《信息系统安全保护等级划分准则》中提出了定级的四个要素:信息系统所属类型、业务数据类型、业务自动化处理程度和

483.CC标准将评估过程划分为两部分,即功能和

482.进行信息安全风险评估时,所采取的评估措施应与组织机构对信息资产风险的保护需求相一致。具体的风险评估方法有

481.信息安全政策是- -一个组织机构的信息安全的

480.信息安全管理体系( ) 建立的基础是

479.信息安全管理体系审核包括两方面审核,即技术和

478.在信息安全管理措施中,事故响应的四个阶段分别为计划、检测、反应和

477.为了风险管理的需要, 一本方针手册还是必要的。手册一般包括的内容有

476.信息安全管理体系( ) 是一个系统化、程序化和文件化的管理体系,属于风险管理的范畴,体系的建立基于系统、全面和科学的安全

475.通过分析代码中输入数据对程序执行路径的影响,以发现不可信的输入数据导致的程序执行异常,被称为