保护轮廓(PP)是下面哪一方提出的安全要求?A.评估方B.开发方C.用户方D.制定标准方

题目
保护轮廓(PP)是下面哪一方提出的安全要求?

A.评估方

B.开发方

C.用户方

D.制定标准方

相似考题

1.在GB／T18336《信息技术安全性评估准则》中,有关保护轮廓(ProtectionProfile, PP)和安全目标(SecurityTarget, ST), 正确的是()。A.PP是描述一类产品或系统的安全要求B.PP描述的安全要求与具体实现无关C.两份不同的ST不可能满足同一份PP的要求D.ST与具体的实现有关

2.发包方与承包方签订安全协议中要包括承包方提出的确保施工安全的组织措施、安全措施和技术措施要求的内容。

3.CC（通用准则）里哪一项定义了安全产品的供应商在产品中能提供的安全防护能力水平：（）。A、PP保护轮廓（客户/用户提出的安全要求）B、ST安全目标（供应商对安全能力要求的回应）C、TOE被评估产品D、EAL评估保证级别

4.信息技术安全评估通用标准（cc）标准主要包括哪几个部分？（）A、通用评估方法、安全功能要求、安全保证要求B、简介和一般模型、安全功能要求、安全保证要求、PP和ST产生指南C、简介和一般模型、安全功能要求、安全保证要求D、简介和一般模型、安全要求、PP和ST产生指南

更多“保护轮廓(PP)是下面哪一方提出的安全要求? ”相关问题

  • 第1题：

    数据库管理系统保护轮廓（DBMS.PP）明确了三种数据库资产，不属于这三种的是（）

    • A、安全数据
    • B、数据库客体
    • C、控制数据
    • D、审计数据

    正确答案:A

  • 第2题：

    CC（通用准则）里面哪一个定义了可重用的安全需求？（）

    • A、PP保护轮廓
    • B、ST安全目标
    • C、TOE被评估产品
    • D、EAL评估保证级别

    正确答案:A

  • 第3题：

    数据库管理系统保护轮廓（DBMS.PP）明确了三种数据库资产，分别是（）

    • A、安全数据
    • B、数据库客体
    • C、控制数据
    • D、审计数据
    • E、用户数据

    正确答案:B,C,D

  • 第4题：

    保护轮廓（PP）是下面哪一方提出的安全要求？（）

    • A、评估方
    • B、开发方
    • C、用户方
    • D、制定标准方

    正确答案:C

  • 第5题：

    下面关于索赔描述正确的是（）。

    • A、理赔是指遭受损失的一方当事人，在违约行为发生后，向违约方提出赔偿的要求，主张获赔的权利
    • B、索赔是指违约方当事人对受害方当事人提出的索赔要求进行审查和处理的过程
    • C、索赔是指遭受损失的一方当事人，在违约行为发生后，向违约方提出补偿的要求，主张理赔的权利
    • D、理赔是指违约方当事人对受害方当事人提出的索赔要求进行审查和处理的过程

    正确答案:D

  • 第6题：

    GB/T18336《信息技术安全性评估准则》是测评标准类中的重要标准,该标准定义了保护轮廓( ProtectionProfile,PP)和安全目标( Security Target ,ST评估准则)提出了评估保证级( Evaluation Assurance Level,EAL),其评估保证级共分为（）个递增的评估保证等级。

    • A、4
    • B、5
    • C、6
    • D、7

    正确答案:D

  • 第7题：

    为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中，（）提出和规定了不同安全保护等级信息系统的最低保护要求，并按照技术和管理两个方面提出了相关基本安全要求。

    • A、GB／T22239-2008《信息系统等级保护安全设计技术要求》
    • B、GB／T22240-2008《信息系统安全保护等级定级指南》
    • C、GB／T25070-2010《信息系统等级保护安全设计技术要求》
    • D、GB／T28449-2012《信息系统安全等级保护测评过程指南》

    正确答案:B

  • 第8题：

    单选题
    保护轮廓（PP）是下面哪一方提出的安全要求？（）
    A

    评估方

    B

    开发方

    C

    用户方

    D

    制定标准方


    正确答案： B
    解析： 暂无解析

  • 第9题：

    单选题
    GB／T18336《信息技术安全性评估准则》是测评标准类中的重要标准，该标准定义了评估对象（Targetof Evaluation，TOE）、保护轮廓（Protection Profile，PP）和安全目标（Security Target，ST）等术语。关于安全目标（ST），下面选项中描述错误的是（）。
    A

    ST闸述了安全要求，具体说明了一个既定被评估产品或评估对象的安全功能

    B

    ST包括该TOE的安全要求和用于满足安全要求的特定安全功能和保证措施

    C

    ST对于产品和系统来讲，相当于要求了其安全实现方案

    D

    ST从用户角度描述，代表了用户想要的东西，而不是厂商声称提供的东西


    正确答案： D
    解析： 暂无解析

  • 第10题：

    单选题
    为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类，下面四个标准中，（）提出了规定了不同安全保护等级信息系统的最低保护要求，并按照技术和管理两个方面提出了基本相关安全要求.
    A

    GB/T22239-2008《信息系统等级保护基本要求》

    B

    GB/T22240-2008《信息系统等级保护等级定级指南》

    C

    GB/T25070-2010《信息系统等级保护安全设计技术要求》

    D

    GB/T28449-2012《信息系统等级保护测评过程指南》


    正确答案： A
    解析： 暂无解析

  • 第11题：

    单选题
    下面对于CC的“保护轮廓”（PP）的说法最准确的是（）。
    A

    对系统防护强度的描述

    B

    对评估对象系统进行规范化的描述

    C

    对一类TOE的安全需求，进行与技术实现无关的描述

    D

    由一系列保证组件构成的包，可以代表预先定义的保证尺度


    正确答案： D
    解析： 暂无解析

  • 第12题：

    判断题
    数据库管理系统保护轮廓给出了数据库管理系统的安全功能要求包和安全保证要求包，这是保护轮廓的主要部分
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第13题：

    “文献类型”的字段简称是下面哪一个？（）。

    • A、PY
    • B、PT
    • C、PS
    • D、PP

    正确答案:B

  • 第14题：

    数据库管理系统保护轮廓给出了数据库管理系统的安全功能要求包和安全保证要求包，这是保护轮廓的主要部分


    正确答案:正确

  • 第15题：

    下面高聚物哪一个不是均聚物（）。

    • A、PVC
    • B、PTFE
    • C、ABS树脂
    • D、PP

    正确答案:C

  • 第16题：

    下面对于CC的“保护轮廓”（PP）的说法最准确的是：（）

    • A、对系统防护强度的描述
    • B、对评估对象系统进行规范化的描述
    • C、对一类TOE的安全需求，进行与技术实现无关的描述
    • D、由一系列保证组件构成的包，可以代表预先定义的保证尺度

    正确答案:C

  • 第17题：

    下面关于质量定义中“要求”的叙述，错误的是（）

    • A、要求可由不同的相关方提出 
    • B、要求必须明示 
    • C、要求可以是多方面的 
    • D、要求不能代表期望

    正确答案:B

  • 第18题：

    下列关于ISO15408《信息技术安全评估准则》简称CC标准，关于CC模型中保护轮廓含义本身解释正确的是（）

    • A、它是基于一类TOE的应用环境规定的一组安全要求，并提出相应级别的保证要求
    • B、它是基于一个或多个PP选择性的提出的一组安全要求
    • C、它会包含PP要求或非PP要求的内容，形成一组要求
    • D、它提出了安全要求实现的功能和质量两个层面

    正确答案:A

  • 第19题：

    下面哪一条不是对继电保护装置的基本要求（）。

    • A、可靠性
    • B、灵敏性
    • C、快速性
    • D、安全性

    正确答案:D

  • 第20题：

    单选题
    数据库管理系统保护轮廓（DBMS.PP）明确了三种数据库资产，不属于这三种的是（）
    A

    安全数据

    B

    数据库客体

    C

    控制数据

    D

    审计数据


    正确答案： D
    解析： 暂无解析

  • 第21题：

    单选题
    CC（通用准则）里面哪一个定义了可重用的安全需求？（）
    A

    PP保护轮廓

    B

    ST安全目标

    C

    TOE被评估产品

    D

    EAL评估保证级别


    正确答案： A
    解析： 暂无解析

  • 第22题：

    单选题
    CC（通用准则）里哪一项定义了安全产品的供应商在产品中能提供的安全防护能力水平：（）。
    A

    PP保护轮廓（客户/用户提出的安全要求）

    B

    ST安全目标（供应商对安全能力要求的回应）

    C

    TOE被评估产品

    D

    EAL评估保证级别


    正确答案： A
    解析： 暂无解析

  • 第23题：

    多选题
    数据库管理系统保护轮廓（DBMS.PP）明确了三种数据库资产，分别是（）
    A

    安全数据

    B

    数据库客体

    C

    控制数据

    D

    审计数据

    E

    用户数据


    正确答案： C,A
    解析： 暂无解析

相关内容