多项选择题
在未得到授权的前提下，以下属于信息安全“攻击”的是（）
A、盗取、暴露、变更资产的行为
B、破坏、或使资产失去预期功能的行为
C、访问、使用资产的功能
D、监事和获取资产使用状态信息的行为
点击查看答案
相关考题
-
多项选择题
以下属于“信息处理设施”的是（）
A、信息处理系统
B、与信息处理相关的服务
C、与信息处理相关的设备
D、安置信息处理设备的物理场所预设值 -
多项选择题
实施管理评审的目的是为确保信息安全管理体系的（）
A、充分性
B、符合性
C、有效性
D、适宜性 -
多项选择题
以下（）活动是ISMS建立阶段应完成的内容。
A.确定范围和边界
B.确定ISMS方针
C.确定风险评估方法并实施
D.实施体系文件培训
