A评估方
B开发方
C用户方
D制定标准方
下面对于CC的“保护轮廓”(PP)的说法最准确的是()。
单选题查看答案
GB/T18336《信息技术安全性评估准则》是测评标准类中的重要标准,该标准定义了评估对象(Targetof Evaluation,TOE)、保护轮廓(Protection Profile,PP)和安全目标(Security Target,ST)等术语。关于安全目标(ST),下面选项中描述错误的是()。
单选题查看答案
依据信息系统安全保障模型,划分安全保障等级要考虑的因素不包括下面哪一方面()
单选题查看答案
据信息系统安全保障评估框架,确定安全保障需求考虑的因素不包括下面哪一方面?()
单选题查看答案
实施安全政策时,落实责任控制是很重要的一方面,在控制系统用户的责任时下面哪一种情况有效性是最弱的()。
单选题查看答案
下面哪一项保护措施对于确保信息处理设施内的软件和数据安全是最重要的?()
单选题查看答案
下面哪一种方法在保护系统免受非授权人员的访问时可以提供最高级安全()。
单选题查看答案
为推动和规范我国信息安全等级保护工作,我国制定和发布了信息安全等级保护工作所需要的一系列标准,这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中,()提出和规定了不同安全保护等级信息系统的最低保护要求,并按照技术和管理两个方面提出了相关基本安全要求。
单选题查看答案
下列关于ISO15408《信息技术安全评估准则》简称CC标准,关于CC模型中保护轮廓含义本身解释正确的是()
单选题查看答案