43.若一个组织声称自己的 ISMS 符合 ISO/IEC 27001 或 GB/T22080 标准要求。其信息安全控制措施通常需要在物理和环境安全方面实施常规控制。物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰。关键或敏感的信息及信息处理设施应放在安全区域内并受到相应保护。该目标可以通过以下控制措施来实现,不包括哪一项

A. 　风险降低

B. 　风险规避

C. 　风险转移

D. 　风险接受

A. 　人工审核源代码审校的效率低,但采用多人并行分析可以完全弥补这个缺点

B. 　源代码审核通过提供非预期的输入并监视异常结果来发现软件故障,从而定位可能导致安全弱点的薄弱之处

C. 　使用工具进行源代码审核,速度快,准确率高,已经取代了传统的人工审核

D. 　源代码审核是对源代码检查分析,检测并报告源代码中可能导致安全弱点的薄弱之处

A. 　残余风险

B. 　未识别的风险

C. 　可接受的风险

D. 　最小的风险

A. 　模拟正常用户输入行为,生成大量数据包作为测试用例

B. 　深入分析网站测试过程中产生崩溃或异常的原因,必要时需要测试人员手工重现并分析

C. 　监测和记录输入数据后程序正常运行的情况

D. 　数据处理点、数据通道的入口点和可信边界点往往不是测试对象

A. 　httpd.conf

B. 　srl conf

C. 　access.conf

D. 　Inet.conf

A. 　主机 A 和安全网关 1;

B. 　主机 B 和安全网关 2;

C. 　主机 A 和主机 B 中;

D. 　安全网关 1 和安全网关 2 中;

A. 　2,3

B. 　1,2,3

C. 　2,3,4

D. 　1,2,4

A. 　单点登录技术实质是安全凭证在多个用户之间的传递或共享

B. 　使用单点登录技术用户只需在登录时进行一次注册,就可以访问多个应用

C. 　单点登录不仅方便用户使用,而且也便于管理

D. 　使用单点登录技术能简化应用系统的开发

A. 　适用于一般的信息和信息系统,其受到破坏后,会对公民、法人和其他组织的权益有一定影响,但不危害国家安全、社会秩序、经济建设和公共利益

B. 　适用于一定程度上涉及国家安全、社会秩序、经济建设和公共利益的一般信息和信息系统,其受到破坏后,会对国家安全、社会秩序、经济建设和公共利益造成一般损害

C. 　适用于涉及国家安全、社会秩序、经济建设和公共利益的信息和信息系统,其受到破坏后,会对国家安全、社会秩序、经济建设和公共利益造成严重损害

D. 　适用于涉及国家安全、社会秩序、经济建设和公共利益的重要信息和信息系统的核心子系统。其受到破坏后,会对国家安全、社会秩序,经济建设和公共利益造成特别严重损害

A. 　要求开发人员采用瀑布模型进行开发

B. 　要求所有的开发人员参加软件安全意识培训

C. 　要求增加软件安全测试环节,尽早发现软件安全问题

D. 　要求规范软件编码,并制定公司的安全编码准则