单项选择题
评价组织的漏洞管理程序是否有效的最佳方法是()。
A.自动漏洞扫描
B.评审自动补丁部署报告
C.定期由安全团队进行漏洞扫描
D.定期进行第三方漏洞评估
点击查看答案
相关考题
-
单项选择题
软件工程师编写了一个能生成多态病毒的工具,用于在受控的环境下测试公司的病毒扫描工具。该行为是()。
A.道德的,因为这个工具有助于验证病毒扫描工具的有效性
B.道德的,因为任何有经验的程序员都能够创建这样的工具
C.不道德,因为该工具有可能被传播到互联网上
D.不道德,因为生成任何种类的病毒都是有害的 -
单项选择题
以下哪一项是关于信息安全管理体系(ISMS)的标准或指引()。
A.ITIL
B.COBIT
C.ISO/IEC 20000
D.ISO/IEC 27000系列 -
单项选择题
应对IDS告警的第一步是()。
A.停用或断网受攻击的系统
B.激活连续性计划
C.验证威胁并确定攻击的范围
D.确定流量来源并阻止相关端口
