13.安全审计师一种很常见的安全控制措施,它在信息全保障系统中,属于()措施。

54.依据国家GB/T 20274《信息系统安全保障评估框架》,信息系统安全目标【ISST】中,安全保障目的指的是:

53.下面关于信息系统安全保障的说法不正确的是:

52.有关系统安全工程-能力成熟度模型【SSE-CMM】,错误的理解是:

51.72.作为业务持续性计划的一部分,在进行业务影响分析【BIA】时的步骤是:1.标识关键的业务过程;2.开发恢复优先级;3.标识关键的IT资源;4.表示中断影响和允许的中断时间

50.以下对异地备份中心的理解最准确的是:

49.某公司在执行灾难恢复测试时.信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢,为了找到根本愿因,他应该首先检查:

48.以下关于直接附加存储【Direct Attached Storage,DAS】说法错误的是:

47.在某网络机房建设项目中,在施工前,以下哪一项不属于监理需要审核的内容:

46.某公司拟建设面向内部员工的办公自动化系统和面向外部客户的营销系统,通过公开招标选择M公司为承建单位,并选择了H监理公司承担该项目的全程监理工作,目前,各个应用系统均已完成开发,M公司已经提交了验收申请,监理公司需要对A公司提交的软件配置文件进行审查,在以下所提交的文档中,哪一项属于开发类文档:

45.以下关于灾难恢复和数据备份的理解,说法正确的是: