A.威脅、脆弱性 B.系統(tǒng)價(jià)值、風(fēng)險(xiǎn) C.信息安全、系統(tǒng)服務(wù)安全 D.受侵害的客體、對(duì)客體造成侵害的程度業(yè)務(wù)
A.它由美國(guó)國(guó)家安全局公開發(fā)布 B.它的核心思想是信息安全深度防御(Defense-in-Depth) C.它認(rèn)為深度防御應(yīng)當(dāng)從策略、技術(shù)和運(yùn)行維護(hù)三個(gè)層面來進(jìn)行 D.它將信息系統(tǒng)保障的技術(shù)層面分為計(jì)算環(huán)境、區(qū)域邊界、網(wǎng)絡(luò)和基礎(chǔ)設(shè)置和支撐性技術(shù)設(shè)施4個(gè)部分
A.IT安全控制、IT過程管理和IT控制和度量評(píng)價(jià) B.IT過程管理、IT安全控制和IT控制和度量評(píng)價(jià) C.IT控制和度量評(píng)價(jià)、IT安全控制和IT安全控制 D.IT過程管理、IT控制和度量評(píng)價(jià)、IT安全控制