单项选择题
为了不断完善一个组织的信息安全管理,应对组织的信息安全管理方法及实施情况进行独立评审,这种独立评审()
A.必须按固定的时间间隔来进行 B.应当由信息系统的运行维护人员发起 C.可以由内部审核部门或专业的第三方机构来实施 D.结束后,评审者应组织针对不符合安全策略的问题设计和实施纠正措施
单项选择题 风险计算原理可以用下面的范式形式化地加以说明:风险值=R(A,T,V)=R(L(T,V),F(Ia,Va)),以下关于上式各项说明错误的是()
单项选择题 自2004年1月起,国内各有关部门在申报信息安全国家标准计划项目时,必须经由以下哪个组织提出工作意见,协调一致后由该组织申报。()
单项选择题 CC标准是目前系统安全认证方面最权威的标准,以下哪一项没有体现CC标准的先进性?()