信息安全应急响应计划的制定是一个周而复始、持续改进的过程,以下哪个阶段不在其中()。
A.应急响应需求分析和应急响应策略的确定;
B.编制应急响应计划文档
C.应急响应计划的测试、部训、演练和维护
D.应急响应计划的废弃与存档。
A.应急响应需求分析和应急响应策略的确定;
B.编制应急响应计划文档
C.应急响应计划的测试、部训、演练和维护
D.应急响应计划的废弃与存档。
A.角色与职责、预防和预警机制、应急响应流程、应急响应保障措施
B.角色与职责、预防和预警机制、应急响应流程、应急响应联络措施
C.应急组织架构、预防和预警机制、应急响应流程、人力保障、技术保障
D.应急组织架构、事件检测机制、事件预警通报机制、应急响应流程、人力保障、技术保障
A.确定重要资产和风险,实施针对风险的防护措施是信息安全应急响应规划过程中最关键的步骤
B.在检测阶段,首先要进行监测、报告及信息收集
C.遏制措施可能会因为事件的类别和级别不同而完全不同。常见的遏制措施有完全关闭所有系统、拔掉网线等
D.应按照应急响应计划中事先制定的业务恢复优先顺序和恢复步骤,顺次恢复相关的系统
A.资源和程序必须落实到位以便紧急情况中进行快速且有效的响应
B.由工厂保存危害物质的安全处理和危害工艺的安全运行相关信息
C.必须维护设备确保危害物料不会失控
D.开发在工艺生命周期内控制任何时期的危害工艺方法
A.应急响应是组织在处置应对突发/重大信息安全事件时的工作,其主要包括两部分工作:安全事件发生时的正确指挥、事件发生后全面总结
B.应急响应工作有其鲜明的特点:具有高技术复杂性与专业性、强突发性、对知识经验的高依赖性,以及需要广泛的协调与合作
C.应急响应工作的起源和相关机构的成立和1988年11月发生的莫里斯蠕虫病毒事件有关,基于该事件,人们更加重视安全事件的应急处置和整体协调的重要
D.信息安全应急响应,通常是指一个组织为了应对各种安全意外事件的发生所采取的防范措施即包括预防性措施,也包括事件发生后的应对措施
A.四川省农村信用社信息科技风险评估和安全测评实施细则
B.四川农信应急响应及灾难恢复总体预案
C.四川农信信息系统建设管理办法
D.四川省农村信用社联合社信息科技中心信息系统研发安全管控规范(试行)
B.应急响应方法和过程并不是唯一的
C.一种被广为接受的应象响应方法是将应急响应管理过程分为准备、检测、遏制、根除,恢复和跟踪总结6个阶段
D.一种被广为接受的成急响应方法是将应急响应管理过程分为准备,检测,遏制、根除、恢复和跟踪总结6个阶段,这6个阶的响应方法一定确保事件处理的成功