單項選擇題我國依照信息系統(tǒng)的重要程度、安全事件造成的系統(tǒng)損失以及帶來的社會影響等因素，將信息安全事件分為若干個級別，其中，能夠?qū)μ貏e重要的信息系統(tǒng)產(chǎn)生特別嚴重影響或破壞的信息安全事件，如使特別重要信息系統(tǒng)遭受特別重大的系統(tǒng)損失，如造成系統(tǒng)大面積癱瘓，使其喪失業(yè)務處理能力，或系統(tǒng)關(guān)鍵數(shù)據(jù)的保密性、完整性、可用性遭到嚴重破壞的，應屬于哪一級信息安全事件（）

A.I級
B.Ⅲ級
C.Ⅳ級
D.特別級


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題在風險管理中，殘余風險是指在實施了新的或增強的安全措施后還剩下的風險，關(guān)于殘余風險，下面描述錯誤的是（）

A.風險處理措施確定以后，應編制詳細的殘余風險清單，并獲得管理層對殘余風險的書面批準，這也是風險管理中的一個重要過程
B.管理層確認接受殘余風險，是對風險評估工作的一種肯定，表示管理層已經(jīng)全面了解了組織所面臨的風險，并理解在風險一旦變?yōu)楝F(xiàn)實后，組織能夠且必須承擔引發(fā)的后果
C.接受殘余風險，則表明沒有必要防范和加固所有的安全漏洞，也沒有必要無限制地提高安全保護措施的強度，對安全保護措施的選擇要考慮到成本和技術(shù)的等因素的限制
D.如果殘余風險沒有降低到可接受的級別，則只能被動地選擇接受風險，即對風險不采取進一步的處理措施，接受風險可能帶來的結(jié)果

2.單項選擇題信息安全風險評估師信息安全風險管理工作中的重要環(huán)節(jié)。在《關(guān)于開展信息安全風險評估工作的意見》（國信辦[2006]5號）中，指出了風險評估分為自評估和檢查評估兩種形式，并對兩種工作形式提出了有關(guān)工作原則和要求。下面選項中描述錯誤的是（）

A.自評估是由信息系統(tǒng)擁有、運營或使用單位發(fā)起的對本*單位信息系統(tǒng)進行的風險評估
B.檢查評估是指信息系統(tǒng)上級管理部門組織的國家有關(guān)職能部門依法開展的風險評估
C.信息安全風險評估應以自評估為主，自評估和檢查評估相互結(jié)合、互為補充
D.自評估和檢查評估是相互排斥的，單位應慎重地從兩種工作形式選擇一個，并堅持

3.單項選擇題信息安全風險評估是信息安全風險管理工作中的重要環(huán)節(jié)。在國家網(wǎng)絡與信息安全協(xié)調(diào)小組發(fā)布的《關(guān)于開展信息安全風險評估工作的意見》（國信辦[2006]5號）中，風險評估分為自評估和檢查評估兩種形式，并對兩種工作形勢提出了有關(guān)工作原則和要求。下面選項中描述正確的是（）

A.信息安全風險評估應以自評估為主，自評估和檢查評估相互結(jié)合、互為補充
B.信息安全風險評估應以檢查評估為主，自評估和檢查評估相互結(jié)合、互為補充
C.自評估和檢查評估時相互排斥的，單位應慎重地從兩種工作形式選擇一個，并長期使用
D.自評估和檢查評估是相互排斥的，無特殊理由的單位均應選擇檢查評估，以保證安全效果

4.單項選擇題美國國家標準與技術(shù)研究院（National Institute of Standards and Technology，NIST）隸屬美國商務部，NIST發(fā)布的很多關(guān)于計算機安全的指南文檔。下面哪個文檔是由NIST發(fā)布的（）

A.ISO 27001 《Information technology–Security techniques–Informtion security management systems-Requirements》
B.X.509《Information Technology–Open Systems–The Directory：Authentication Framcwork》
C.SP 800-37《Guide for Applying the Risk Management Framcwork to FederalInformationSystems》
D.RFC 2402《IP Authenticat Header》

5.單項選擇題小王在學習信息安全管理體系相關(guān)知識之后，對于建立信息安全管理體系，自己總結(jié)了下面四條要求，其中理解不正確的是（）

A.信息安全管理體系的建立應參照國際國內(nèi)有關(guān)標準實施，因為這些標準是標準化組織在總結(jié)研究了很多實際的或潛在的問題后，制定的能共同的和重復使用的規(guī)則
B.信息安全管理體系的建立應基于最新的信息安全技術(shù)，因為這是國家有關(guān)信息安全的法律和法規(guī)方面的要求，這體現(xiàn)以預防控制為主的思想
C.信息安全管理體系應強調(diào)全過程和動態(tài)控制的思想，因為安全問題是動態(tài)的，系統(tǒng)所處的安全環(huán)境也不會一成不變的，不可能建設(shè)永遠安全的系統(tǒng)
D.信息安全管理體系應體現(xiàn)科學性和全面性的特點，因為要對信息安全管理設(shè)計的方方面面實施較為均衡的管理，避免遺漏某些方面而導致組織的整體信息安全水平過低

最新試題

風險處理是依據(jù)（），選擇和實施合適的安全措施。風險處理的目的是為了將（）始終控制在可接愛的范圍內(nèi)。風險處理的方式主要有（）、（）、（）和（）四種方式。

題型：單項選擇題

某公司一名員工在瀏覽網(wǎng)頁時電腦遭到攻擊，同公司的技術(shù)顧問立即判斷這是網(wǎng)站腳本引起的，并告訴該員工跨站腳本分為三種類型，該員工在這三種類型中又添一種，打算考考公司的小張，你能找到該員工新增的錯誤答案嗎？（）

題型：單項選擇題

當使用移動設(shè)備時，應特別注意確保（）不外泄。移動設(shè)備方針應考慮與非保護環(huán)境移動設(shè)備同時工作時的風險。當在公共場所、會議室和其他不受保護的區(qū)域使用移動計算設(shè)施時，要加以小心。應采取保護措施以避免通過這些設(shè)備存儲和處理的信息未授權(quán)的訪問或泄露，如使用（）、強制使用密鑰身份驗證信息。要對移動計算設(shè)施進行物理保護，以防被偷竊，例如，特別是遺留在汽車和其他形式的交通工具上、旅館房間、會議中心和會議室。要為移動計算設(shè)施的被竊或丟失等情況建立一個符合法律，保險和組織的其他安全要求的（），攜帶重要、敏感或關(guān)鍵業(yè)務信息的設(shè)備不宜無人值守，若有可能要以物理的力式鎖起來，或使用（）來僅護設(shè)備。對千使用移動計算設(shè)施的人員要安排培訓，以提高他們對這種工作方式導致的附加風險的意識，并且要實施控制措施。

題型：單項選擇題

以下哪項網(wǎng)絡攻擊會對《網(wǎng)絡安全法》定義的網(wǎng)絡運行安全造成影響？（）

題型：單項選擇題

內(nèi)容安全是我國信息安全保障工作中的一個重要環(huán)節(jié)，互聯(lián)網(wǎng)所帶來的數(shù)字資源大爆發(fā)是使得內(nèi)容安全越來越受到重視，以下哪個描述不屬于內(nèi)容安全的范疇（）

題型：單項選擇題

物理安全是一個非常關(guān)鍵的領(lǐng)域包括環(huán)境安全、設(shè)施安全與傳輸安全。其中，信息系統(tǒng)的設(shè)施作為直存儲、處理數(shù)據(jù)的載體，其安全性對信息系統(tǒng)至關(guān)重要。下列選項中，對設(shè)施安全的保障的描述正確的是（）。

題型：單項選擇題

某貿(mào)易公司的OA系統(tǒng)由于存在系統(tǒng)漏洞，被攻擊者上傳了木馬病毒并刪除了系統(tǒng)中的數(shù)據(jù)，這屬于（）

題型：單項選擇題

隨著時代的發(fā)展，有很多偉人都為通信亊業(yè)的發(fā)展貢獻出自己力量，根據(jù)常識可知以下哪項是正確的？（）

題型：單項選擇題

某公司在討論如何確認已有的安全措施，對于確認已有安全措施，下列選項中描述不正確的是（）

題型：單項選擇題

風險評估的工具中，（）是根據(jù)脆弱性掃描工具掃描的結(jié)果進行模擬攻擊測試，判斷被非法訪問者利用的可能性。這類工具通常包括黑客工具、腳本文件。

題型：單項選擇題