A.信息安全的管理承諾,信息安全協(xié)調(diào),信息安全職責的分配 B.信息處理設(shè)施的授權(quán)過程,保密性協(xié)議,與政府部門的聯(lián)系 C.與特定利益集團的聯(lián)系,信息安全的獨立評審 D.與外部各方相關(guān)風險的識別,處理外部各方協(xié)議的安全問題
A.特別重要信息系統(tǒng) B.重要信息系統(tǒng) C.一般信息系統(tǒng) D.關(guān)鍵信息系統(tǒng)
A.測代碼審核,風險分析和滲透測試 B.應(yīng)用風險管理,軟件安全接觸點和安全知識 C.威脅建模,滲透測試和軟件安全接觸點 D.威脅建模,測代碼審核和模模糊測試