74、在人力资源审计期间,安全管理体系内审员被告知在IT部门和人力资源部门中有一个关于期望的IT服务水平的口头协议。安全管理体系内审员首先应该做什么?()( )

8、GB/T25058-2010信息系统安全等级保护实施指南。该标准规定了信息系统安全等级保护实施过程,指导实施工作。( )

7、中华人民共和国国务院1994年2月18日147号令《中华人民共和国计算机信息系统安全保护条例》第二章第九条规定“计算机信息系统实行安全等级保护。安全等级的划分标准和安全等级保护的具体办法,由司法部会同有关部门制定”。( )

6、信息安全等级保护系列“标准”的定义是:在一定的范围内获得最佳秩序、经协商一致制定并由公认机构批准、共同使用和重复使用的一种规范性文件。( )

5、应报告所发现的安全弱点和可疑事件,但特殊情况下用户可以尝试验证弱点安全事件报告流程( )

4、2002年4月,全国信息安全标准化技术委员会成立,它是国家标准化管理委员会的直属标委会,其职责是从事全国信息安全标准化工作,统一协调和申报信息安全国家标准年度计划项目,组织国家标准的送审、报批、宣贯等工作。( )

3、《信息安全标准体系》是全国信息安全标准化技术委员会的技术文件,用于指导国家信息安全体系建设和国家信息安全法实施。( )

2、我国于1984年7月发布了第一个有关信息安全方面的标准1997年8月改组成全国信息技术标准化技术委员会信息安全分技术委员会,1985年在信息技术标准化技术委员会之下组建了数据加密标准化分技术委员会。( )

1、回顾我国二十多年的信息安全标准化发展经历,可以简单分为两个阶段。( )

250、基于主机的入侵检测始于20世纪80年代早期,通常采用查看针对可疑行为的审计记录来执行,那么它的缺点是什么呢( )

249、黑客通过Windows空会话可以实现哪些行为()( )