单项选择题
下列关于ISO15408《信息技术安全评估准则》简称CC标准，关于CC模型中保护轮廓含义本身解释正确的是（）
A、它是基于一类TOE的应用环境规定的一组安全要求，并提出相应级别的保证要求
B、它是基于一个或多个PP选择性的提出的一组安全要求
C、它会包含PP要求或非PP要求的内容，形成一组要求
D、它提出了安全要求实现的功能和质量两个层面
点击查看答案
相关考题
-
单项选择题
以下《关于加强政府信息系统安全和保密管理工作的通知》和《关于印发政府信息系统安全检查办法》错误的是（）
A、明确检查方式“以自查为主，抽查为辅”、按需求进行技术检测
B、明确对信息安全工作“谁主管谁负责、谁运行谁负责、谁使用谁负责”
C、明确安全管理措施和手段必须坚持管理制度和技术手段
D、明确工信部具体负责组织检查 -
单项选择题
关于信息安全等级保护政策，下列说法错误的是（）
A、非涉密计算机信息系统实行等级保护，涉密计算机信息系统实行分级保护
B、信息安全等级保护实行“自主定级，自主保护”的原则
C、信息安全等级保护的核心是对信息安全分等级、按标准进行建设、管理和监督
D、对三级以上信息系统实行备案要求，由公安机关颁发本案证明 -
单项选择题
信息安全风险评估是信息安全管理体系建立的基础，以下说法错误的是（）
A、信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估
B、风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估
C、风险评估可以确定需要实施的具体安全控制措施
D、风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合
