以下对信息安全技术控制审计依据描述不正确的是（）

A.信息系统安全等级保护基本要求（GB/T 22239-2008）可以作为审计依据

B.《证券期货业信息安全保障管理办法》可以作为审计依据

C.当进行信息安全技术控制审计时，才需选择信息安全技术控制审计依据

D.根据审计项目的实际情况，进行信息安全技术控制审计时，可能需要依据多个审计依据进行审计

答案

C、当进行信息安全技术控制审计时，才需选择信息安全技术控制审计依据

发布时间：2023-08-26

更多“以下对信息安全技术控制审计依据描述不正确的是（）”相关的问题

第1题

落实信息安全等级保护制度，是当前教育行政部门和教育机构的重要工作，请问在等级保护的网络安全方面，二、三级之间有哪些差异点，以下哪些选项描述是正确的？（)

A.对网络处理能力增加了“优先级”考虑，保证重要主机能够在网络拥堵时仍能够正常运行

B.网络边界的访问控制扩展到应用层，网络便捷的其他防护措施进一步增强，不仅能够被动的“防”，还应能够主动发出一些动作，如报警、阻断等

C.网络设备的防护手段要求两种身份鉴别技术综合使用

D.安全审计、数据完整性、数据保密性等方面，没有变化

点击查看答案

第2题

网络安全中，以下对SSE-CMM描述不正确的是（)。

A.它是指信息安全工程能力成熟度模型

B.它是指系统安全工程能力成熟度模型

C.它是指系统安全技术能力成熟度模型

D.它是指信息安全技术能力成熟度模型

点击查看答案

第3题

以下关于信息安全管理的指导原则的描述，不正确的是哪一项？（)

A.信息安全需要积极防御和综合防范

B.需要综合考虑社会因素对信息安全的制约

C.需要明确国家、企业和个人对信息安全的职责和可确认性

D.工程原则中降低复杂度的原则是需要实现访问的最大特权控制

点击查看答案

第4题

-日志审计功能（）

A．威努特日志审计与分析系统能够实时将工业控制网络中各种日志信息进行统一地收集、处理和关联分析，帮助一线管理人员从海量日志中迅速、精准地识别安全事件，及时对安全事件进行追溯或干预，满足网络安全法对日志保存6个月以上的要求。那么以下对于日志审计系统主要能力的描述正确的是B．支持分散的数据源和多种采集协议C．支持日志范化并、过滤、归并D．支持日志数据的全文索引E．支持实时日志分析和历史日志分析

点击查看答案

第5题

以下关于脆弱点识别与评估的描述，不正确的是哪一项？（)

A.在技术脆弱点中，针对应用系统的脆弱点识别，从审计机制、审计存储、访问控制策略、数据完整性、通信、鉴别机制、密码保护等方面进行识别

B.脆弱点识别也称弱点识别，弱点是资本本身存在的，如果没有相应的威胁发生，单纯的弱点本身不会对资产造成损害

C.脆弱点分为两种类型：技术脆弱点和管理脆弱点。管理脆弱点识别对象仅针对组织管理部分

D.对某个资产，其技术脆弱点的严重程度受到组织的管理脆弱点的影响。因此，资产的脆弱点赋值还应参考技术管理和组织管理脆弱点的严重程度

点击查看答案

第6题

以下对审计证据的表述不正确的有（)。

A.财务报表依据的会计记录一般包括对初始分录的记录和支持性记录

B.会计记录中含有的信息本身足以提供充分的审计证据作为对财务报表发表审计意见的基础