单选题 小李在检查公司对外服务网站的源代码时,发现程序在发生诸如没有找到资源、数 据库连接错误、写临时文件错误等问题时,会将详细的错误原因在结果页面上显示出来。从 安全角度考虑,小李决定修改代码,将详细的错误原因都隐藏起来,在页面上仅仅告知用户 “抱歉,发生内部错误! ” 。请问,这种处理方法的主要目的是() 。
相关试题
单选题 信息可以以多种形式存在。它可以打印写在纸上、 以( ) 、用邮寄或电子手段
传递、呈现在胶片上或用( ) 。无论信息以什么形式存在, 用哪种方法存储或共享, 都 宜对它进行适当的保护。 () 是保护信息受各种威胁的损害, 以确保业务( ), 业务
风险最小化,投资回报和( )。
单选题 ISO2007:2013《信息技术-安全技术-信息安全管理体系-要求》为在组织内为建立、 实施、保持和不断改进() 制定了要求。ISO27001 标准的前身为() 的 BS7799 标准,该标 准于 1993 年由() 立项,于 1995 年英国首次出版 BS7799-1:1995 《信息安全管理实施细 则》, 它提供了一套综合的、由信息安全最佳惯例组成的() ,其目的是作为确定工商业信 息系统在大多数情况所需控制范围的唯一 () ,并且适用大、中、小组织。
单选题 若一个组织声称自己的 ISMS 符合 ISO/IEC 27001 或 GB/T22080 标准要求, 其信息 安全控制措施通常在以下方面实施常规控制,以下哪个选项的内容不属于常规控制措施的范 围 ()
单选题 有关质量管理, 错误的理解是( )。
单选题 等级保护实施根据 -2010 《信息安全技术 信息系统安全等级保护实施指南》分为五大阶段; () 、总体规划、设计实施、 () 和系统终止。但由于在开展等级保护试点工作时,大量信息系统已经建设完成,因此根据实际情况逐步形成了() 、备案、 差距分析(也叫差距测评) 、建设整改、验收测评、定期复查为流程的() 工作流程。和《等级保护实施指南》 中规定的针对() 的五大阶段略有差异。
单选题 老王是一名企业信息化负责人, 由于企业员工在浏览网页时总导致病毒感染系统,
为了解决这一问题, 老王要求信息安全员给出解决措施, 信息安全员给出了四条措施建议, 老王根据多年的信息安全管理经验, 认为其中一条不太适合推广, 你认为是哪条措施()
单选题 保护-检测- 响应(Protection-Detection-Response ,PDR) 模型是() 工作中常用的模 型, 其思想是承认() 中漏洞的存在,正视系统面临的() ,通过采取适度防护、加强() 、 落实对安全事件的响应、建立对威胁的防护来保障系统的安全。
单选题 以下哪个现象较好的印证了信息安全特征中的动态性( )