单项选择题
GB／T18336《信息技术安全性评估准则》是测评标准类中的重要标准，该标准定义了评估对象（Targetof Evaluation，TOE）、保护轮廓（Protection Profile，PP）和安全目标（Security Target，ST）等术语。关于安全目标（ST），下面选项中描述错误的是（）。
A.ST闸述了安全要求，具体说明了一个既定被评估产品或评估对象的安全功能
B.ST包括该TOE的安全要求和用于满足安全要求的特定安全功能和保证措施
C.ST对于产品和系统来讲，相当于要求了其安全实现方案
D.ST从用户角度描述，代表了用户想要的东西，而不是厂商声称提供的东西
点击查看答案
相关考题
-
单项选择题
为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中，（）规定了等级保护定级阶段的依据、对象、流程、方法及等级变更等内容。
A.GB／T20271-2006《信息系统通用安全技术要求》
B.GB／T22240-2008《信息系统安全保护等级定级指南》
C.GB／T25070-2010《信息系统等级保护安全设计技术要求》
D.GB／T20269-2006《信息系统安全管理要求》 -
单项选择题
在某个信息系统实施案例中，A单位（甲方）允许B公司（乙方）在甲方的测试天南地北中开发和部署业务系统，同时为防范风险，A单位在和B公司签订合同中，制定有关条款，明确了如果由于B公司操作原因引起的设备损坏，则B公司需按价赔偿。可以看出，该赔偿条款应用了风险管理中（）的风险处置措施。
A.降低风险
B.规避风险
C.转移风险
D.拒绝风险 -
单项选择题
小李去参加单位组织的信息安全管理体系（Information Securlty Management System.ISMS）的理解画了一下一张图，但是他还存在一个空白处未填写，请帮他选择一个最合适的选项（）。
A.监控和反馈ISMS
B.批准和监督ISMS
C.监视和评审ISMS
D.沟通和咨询ISMS
