单选题

《信息安全技术信息安全风险评估规范GB/T20984-2007》中关于资产分类的描述正确的是:()

A具体的资产分类方法可以根据评估对象的要求;

B资产有多种表现形式;同样的两个资产即使属于不同的信息系统,重要性依然相同。

C根据资产的表现形式,可将资产分为数据、软件、硬件、服务等类型。

D根据资产的表现形式,可将资产分为数据、软件、硬件、服务、人员等类型。

正确答案

来源:www.examk.com

答案解析

相似试题
  • 《信息安全技术信息安全风险评估规范GB/T20984-2007》中关于信息系统生命周期各阶段的风险评估描述不正确的是:()

    单选题查看答案

  • 依据GB/T24364-2009《信息安全技术信息安全应急响应计划规范》,应急响应方法论的响应过程的第二步是()

    单选题查看答案

  • 依据国家标准《信息安全技术信息系统灾难恢复规范》(GB/T20988),需要备用场地但不要求部署备用数据处理设备的是灾难恢复等级的第()级?

    单选题查看答案

  • 依据国家标准《信息安全技术信息系统灾难恢复规范》(GB/T20988),需要备用场地但不要求部署备用数据处理设备的是灾难恢复等级的第几级?()

    单选题查看答案

  • 依据国家标准GB/T20274《信息系统安全保障评估框架》,在信息系统安全目标中,评估对象包括哪些内容?()

    单选题查看答案

  • 依据国家标准GB/T20274《信息系统安全保障评估框架》.在信息系统安全目标中,评估对象包括哪些内容?()

    单选题查看答案

  • 《GB/T20274信息系统安全保障评估框架》中的信息系统安全保障级中的级别是指()。

    单选题查看答案

  • 依据国家标准《信息安全技术信息系统灾难恢复规范》(GB/T20988),灾难恢复管理过程的主要步骤是灾难恢复需求分析、灾难恢复策略制定、灾难恢复策略实现、灾难恢复预制定和管理;其中灾难恢复策略实现不包括以下哪一项?()

    单选题查看答案

  • 以下哪一项不是《GB/T20274信息安全保障评估框架》给出的信息安全保障模型具备的特点?()

    单选题查看答案