2021年ISMS-307信息安全管理体系审核员考试题库-ISMS信息安全管理体系审核员-强化练习（案例分析题）-

职业资格-CCAA注册审核员

5-简述信息安全脆弱性的分类及其内容。

5

我个人认为这个应该是：信息安全脆弱性的分类及其内容如下：技术脆弱性物理安全一一物理设备的访问控制.电力供应等网络安全一一基础网络构架.网络传输加密.访问控制.网络设备安全漏洞.设备配置安全等系统安全一一应用软件安全漏洞.软件安全功能.数据防护等应用安全一一应用软件安全漏洞.软件安全功能.数据防护等管理脆弱性安全管理一一安全策略.组织安全.资产分类与控制.人员安全.物理与环境安全.通信与操作管理.访问控制.系统开发与维护.业务连续性.符合性 ★

解析：信息安全脆弱性的分类及其内容如下：技术脆弱性物理安全一一物理设备的访问控制.电力供应等网络安全一一基础网络构架.网络传输加密.访问控制.网络设备安全漏洞.设备配置安全等系统安全一一应用软件安全漏洞.软件安全功能.数据防护等应用安全一一应用软件安全漏洞.软件安全功能.数据防护等管理脆弱性安全管理一一安全策略.组织安全.资产分类与控制.人员安全.物理与环境安全.通信与操作管理.访问控制.系统开发与维护.业务连续性.符合性