某四级信息系统,对物理和环境安全“身份鉴别”这一项,其密码应用方案中论述了无法采用密码技术的客观因素,并提供了目前采用的风险控制措施,即“口令+指纹”,密评人员在实际测评时核实方案中的措施已落实。那么作为该条款的测评结论合理的是( )。第 65 页

打开一份邮件时,处理邮件附件的正确做法是( )

某公司的员工,正当他在忙于一个紧急工作时,接到一个电话,被告知系统发现严重漏洞,紧急修复,需提供他的系统管理账户信息,接下来他的正确做法是( )

国家保护个人、组织与数据有关的权益,鼓励数据依法合理有效利用,保障数据依法有序自由流动,促进以( )为关键要素的数字经济发展。

日常安全运维管理中,服务器管理员会使用( )来安全连接远程服务器。第 106 页

在信息安全和隐私保护领域,隐私可以根据其性质分为多个类别,包括身份隐私、属性隐私、社交关系隐私、位置轨迹隐私等大类,那么,员工的薪资收入属于哪一类隐私?( )

深度流检测技术是一种主要通过判断网络流是否异常来进行安全防护的网络安全技术,深度流检测系统通常不包括( )。

关键信息基础设施发生重大网络安全事件或者发现重大网络安全威胁时,运营者应当按照有关规定向保护工作部门、( )报告。

信息安全风险评估是一个技术过程,更是一种战略性的管理活动,能够帮助组织识别和应对潜在的安全威胁,优化资源配置,提升业务连续性和弹性。其中,信息安全风险评估的核心环节是( )。

对日志服务器进行分析时,发现某一时间段,网络中有大量包含“USER”、“PASS”负载的数据,该异常行为最可能是( )。

大数据时代,人类就像生活在“玻璃房”里,道出了大数据时代潜在的安全风险。“通过关联分析用户在社交网站中写入的信息、智能手机显示的位置信息等多种数据,识别到自然人,挖掘出个人信息”属于( )。